Określ, gdzie mają być stosowane ograniczenia zabezpieczeń w niezabezpieczonych źródłach

Określa listę źródeł (adresów URL) lub wzorców nazw hostów (takich jak „*.contoso.com”), do których nie będą stosowane ograniczenia zabezpieczeń dotyczące niebezpiecznych źródeł.

Ta zasada umożliwia określenie dozwolonych źródeł dla starszych aplikacji, które nie mogą wdrożyć protokołu TLS, lub dla wewnętrznych serwerów przejściowych do tworzenia stron internetowych. Umożliwia deweloperom testowanie funkcji wymagających bezpiecznych kontekstów bez konieczności konfigurowania protokołu TLS na serwerze przejściowym. Wzorce są akceptowane tylko dla nazw hostów; adresy URL lub źródła ze schematami muszą być dokładnie zgodne. Ta zasada zapobiega także oznaczaniu źródła etykietą „Niebezpieczne” na pasku omnibox.

Ustawienie w tej zasadzie listy adresów URL będzie mieć taki sam efekt jak ustawienie za pomocą flagi wiersza polecenia „--unsafely-treat-insecure-origin-as-secure” listy zawierającej te same adresy URL rozdzielone przecinkami. Jeśli włączysz tę zasadę, będzie ona zastępować flagę wiersza polecenia.

Aby uzyskać więcej informacji dotyczących bezpiecznych kontekstów, zobacz https://www.w3.org/TR/secure-contexts/.

Przykładowa wartość:

http://testserver.contoso.com/
*.contoso.com