Dokument: securitypolicyviolation-Ereignis
Baseline Widely available
This feature is well established and works across many devices and browser versions. It’s been available across browsers since March 2022.
Das securitypolicyviolation
-Ereignis wird ausgelöst, wenn eine Content Security Policy verletzt wird.
Das Ereignis wird auf dem Dokument ausgelöst, wenn es zu einer Verletzung der CSP-Richtlinie des Dokuments kommt (und kann auch von Elementen im Dokument nach oben steigen).
Dieses Ereignis bubbelt zum Window
-Objekt und ist zusammengesetzt.
Hinweis:
Sie sollten den Handler für dieses Ereignis im Allgemeinen auf ein Objekt der obersten Ebene hinzufügen (z. B. Window
oder Document
).
Während HTML-Elemente technisch gesehen das Ziel des securitypolicyviolation
-Ereignisses sein können, wird dieses Ereignis in der Realität nicht auf ihnen ausgelöst – beispielsweise löst eine blockierte <img>
-Quelle dieses Ereignis direkt auf document
als Ziel aus, anstatt von dem <img>
-Element zu steigen.
Syntax
Verwenden Sie den Ereignisnamen in Methoden wie addEventListener()
oder setzen Sie eine Ereignishandler-Eigenschaft.
addEventListener("securitypolicyviolation", (event) => { })
onsecuritypolicyviolation = (event) => { }
Ereignistyp
Ein SecurityPolicyViolationEvent
. Erbt von Event
.
Beispiele
Der folgende Code zeigt, wie Sie eine Ereignishandler-Funktion mithilfe der onsecuritypolicyviolation
-Ereignishandler-Eigenschaft oder addEventListener()
im Document
hinzufügen könnten.
document.onsecuritypolicyviolation = (e) => {
// Handle SecurityPolicyViolationEvent e here
};
document.addEventListener("securitypolicyviolation", (e) => {
// Handle SecurityPolicyViolationEvent e here
});
Spezifikationen
Specification |
---|
HTML # handler-onsecuritypolicyviolation |
Browser-Kompatibilität
Siehe auch
- Das
securitypolicyviolation
-Ereignis derElement
-Schnittstelle - Das
securitypolicyviolation
-Ereignis derWorkerGlobalScope
-Schnittstelle - HTTP > Content Security Policy