Hiermee geeft u op of websites op een onveilige manier aanvragen bij een netwerkeindpunt mogen doen. (verouderd)

OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 137.

Bepaalt of websites aanvragen mogen indienen bij meer-privénetwerkeindpunten.

Als dit beleid is ingeschakeld, zijn alle controles voor Private Network Access uitgeschakeld voor alle oorsprongen. Hierdoor kunnen aanvallers door middel van aanvraagvervalsing op meerdere sites (CSRF) aanvallen uitvoeren op privénetwerkservers.

Als dit beleid is uitgeschakeld of niet is geconfigureerd, hangt het standaardgedrag voor aanvragen bij meer-privénetwerkeindpunten af van de persoonlijke configuratie van de gebruiker voor de BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflights en PrivateNetworkAccessRespectPreflightResults functievlaggen. Deze vlaggen kunnen worden beheerd door te experimenteren of worden ingesteld via de opdrachtregel.

Dit beleid heeft betrekking op de specificatie Private Network Access. Zie https://wicg.github.io/private-network-access/ voor meer informatie.

Een netwerkeindpunt is meer privé dan een ander als:
1) Het IP-adres localhost is en het andere niet.
2) Het IP-adres privé is en het andere is openbaar.
In de toekomst kan dit beleid, afhankelijk van de evolutie van de specificaties, van toepassing zijn op alle cross-origin-aanvragen gericht op privé-IP's of localhost.

Wanneer dit beleid is ingeschakeld, mogen websites aanvragen indienen bij elk netwerkeindpunt, onder voorbehoud van andere cross-origin-controles.

Opmerking: dit beleid is verouderd. De vorige algemene override is vervangen door het op toestemming gebaseerde model voor lokale netwerkaansluiting, dat cross-space aanvragen blokkeert totdat gebruikers expliciete toestemming geven.