Параметр security_headers (deprecated)#

Примечание

Данный механизм не рекомендован к использованию в SOWA. В качестве альтернативы рекомендуется использовать параметры set_input_headers/set_output_headers (см. раздел Пaраметр modifiers).

Группа параметров security_headers предназначена для определения безопасных заголовков ответа.

Название	Обязательность	Описание	Возможные значения	Значение по умолчанию
`referrer_policy`	Опциональный	Определяет, какая информация о `referrer`, отправленная в заголовке `Referer`, должна быть включена в запросы	`no-referrer`, `no-referrer-when-downgrade`, `origin`, `origin-when-cross-origin`, `same-origin`, `strict-origin`, `strict-origin-when-cross-origin`, `unsafe-url`	—
`x_frame_options`	Опциональный	Определяет, следует ли разрешить браузеру отображать страницу во фрейме	`DENY`, `SAMEORIGIN`	—
`xss_protection`	Опциональный	Определяет, следует ли использовать заголовки для дополнительной защиты от xss	`true`, `false`	—
`forced_ssl`	Опциональный	Определяет возможность для принудительной установки TLS(SSL)-соединения	Группа параметров и их значения	—
`forced_ssl.max_age`	Обязательный (в рамках `forced_ssl`)	Время в секундах, в течение которого браузер должен помнить, что доступ к сайту возможен только по протоколу https	Целочисленное значение	—
`content_security`	Опциональный	Настройки Content Security Policy	Группа параметров и их значения	—
`content_security.block_mixed_content`	Опциональный (в рамках `content_security`)	Определяет, использовать только ssl/tls контент или нет	`true`, `false`	—
`content_security.connect_src`	Опциональный (в рамках `content_security`)	Ограничение для url-адресов, которые могут быть загружены с использованием сценариев интерфейсов	Текстовое значение	—
`content_security.font_src`	Опциональный (в рамках `content_security`)	Валидные источники для шрифтов, загруженные с использованием @font-face	Текстовое значение	—
`content_security.script_src`	Опциональный (в рамках `content_security`)	Валидные источники для JavaScript	Текстовое значение	—
`content_security.worker_src`	Опциональный (в рамках `content_security`)	Валидные источники для сценариев Worker, SharedWorker и ServiceWorker	Текстовое значение	—
`content_security.style_src`	Опциональный (в рамках `content_security`)	Валидные источники для stylesheets	Текстовое значение	—
`content_security.frame_ancestors`	Опциональный (в рамках `content_security`)	Допустимые «родители», которые могут встраивать страницу, используя `frame`, `iframe`, `object`, `embed` и `applet`	Текстовое значение	—