跳到主要内容

5. Security Considerations

该机制允许共享同一 origin 的资源相互失效. 因此, 代表多个主体的 origins (有时称为 "shared hosting") 可能会允许一方将其资源与其他方的资源分到同一 group, 或发送会对其他方资源产生副作用的 signals.

希望缓解这些风险的 shared hosts 可以控制对本规范所定义 header fields 的访问.