私人網路存取權處於暫停狀態
bookmark_borderbookmark
透過集合功能整理內容
你可以依據偏好儲存及分類內容。
發布日期:2024 年 10 月 9 日
私人網路存取 (PNA) 是一項安全防護功能,可防止公開網站在未經端點明確選擇加入的情況下,存取私人網路上的端點。這麼做可防止各種攻擊,例如跨網站偽造要求 (CSRF)。PNA 只允許安全的內容從私人網路要求子資源,最終目標是讓所有私人網路要求都必須經過端點回應預先檢查要求才能運作。
我們先前已公告,從 Chrome 130 會強制執行 PNA 預檢要求。由於出現許多相容性問題,這項功能目前暫停推出。
私人網路要求目前僅限於安全的環境,網站可以選擇退出淘汰前測試。目前不會強制執行 PNA 預檢。我們最近已將 0.0.0.0/8
新增至私人網路存取權,解決規格中的問題。這表示不安全的內容會受到限制,無法存取 0.0.0.0/8
,而任何進一步的 PNA 強制執行作業都會將 0.0.0.0
視為本機位址。我們正在考慮其他做法,例如額外權限,以便順利推出這項功能。一旦我們確定新的推出計畫,就會在本網誌發布更多資訊。
除非另有註明,否則本頁面中的內容是採用創用 CC 姓名標示 4.0 授權,程式碼範例則為阿帕契 2.0 授權。詳情請參閱《Google Developers 網站政策》。Java 是 Oracle 和/或其關聯企業的註冊商標。
上次更新時間:2024-10-09 (世界標準時間)。
[[["容易理解","easyToUnderstand","thumb-up"],["確實解決了我的問題","solvedMyProblem","thumb-up"],["其他","otherUp","thumb-up"]],[["缺少我需要的資訊","missingTheInformationINeed","thumb-down"],["過於複雜/步驟過多","tooComplicatedTooManySteps","thumb-down"],["過時","outOfDate","thumb-down"],["翻譯問題","translationIssue","thumb-down"],["示例/程式碼問題","samplesCodeIssue","thumb-down"],["其他","otherDown","thumb-down"]],["上次更新時間:2024-10-09 (世界標準時間)。"],[],[]]