whatwg/fetch

Update Note on Request Destination / CSP directive

開放

#1,466 建立於 2022年7月6日

在 GitHub 查看貢獻者指南
 (6 則留言) (0 個反應) (0 位負責人)HTML (401 個分叉)batch import
clarificationgood first issue

倉庫指標

星標
 (2,250 顆星)
PR 合併指標
 (平均合併 66天 10小時) (30 天內合併 4 個 PR)

描述

https://fetch.spec.whatwg.org/#concept-request-destination shows the CSP directive for a specific destination. I think that list needs to be updated to Content Security Policy Level 3. For example the destination "script" should now be "script-src-elem". (ref https://w3c.github.io/webappsec-csp/#effective-directive-for-a-request)

貢獻者指南

研究方向
該問題要求更新 Fetch 標準中請求目標到 CSP 指令的對應表，以與 CSP 第三級規範保持一致。具體而言，目標 "script" 應對應到 "script src elem" 而非 "script src"。請參考 CSP 規範 https://w3c.github.io/webappsec csp/#effective directive for a request 以取得更新後的對應關係。此變更僅限於 Fetch 標準原始檔案（可能在 HTML 規範中）的相關部分。該問題自 2022 年 7 月提出，已有 6 則評論，表明存在一些討論但尚未解決。
技術棧
html
領域
documentation
議題類型
文件
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
2
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1-3 小時
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
knowledge of CSPknowledge of Fetch standard
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
65