World Wide Web Consortium 標準

Connection Server は、特定の World Wide Web Consortium (W3C) 標準に準拠しています。

次の標準は、Horizon 8 のすべてのバージョンに適用されます。

• クロスオリジン リソース共有 (CORS) は、クライアント側のクロスオリジン リクエストを制限します。無効にするには、locked.properties にエントリ enableCORS=false を追加します。
• コンテンツ セキュリティ ポリシー (CSP)。さまざまなコンテンツ インジェクションの脆弱性を回避します。デフォルトでは、有効になっています。無効にするには、locked.properties にエントリ enableCSP=false を追加します。

これらは、Horizon 2406 以降にのみ適用されます。

• 権限ポリシーを使用すると、さまざまなブラウザ機能や API の使用を選択的に有効または無効にできます。デフォルトでは無効になっています。有効にするには、locked.properties にプロパティを追加してヘッダーを構成し、セキュア ゲートウェイ サービスを再起動します。次の例では、このプロパティでヘッダーを有効にし、同時にそのコンテンツを構成しています。このヘッダーは、セキュリティ ポリシーにのみ準拠するように設定してください。そうしないと、セキュリティが低下する可能性があるためです。例：

  permsPolicy = camera=(), microphone=(self https://example.com), screen-wake-lock=*

• 参照元ポリシーはデフォルトで strict-origin-when-cross-origin に設定されています。無効にするには、エントリ referrerPolicy=OFF を locked.propertiesに追加します。 別の値を設定してから、セキュア ゲートウェイ サービスを再起動します。例：

  referrerPolicy = strict-origin-when-cross-origin

  **注：**以前のリリースでは、このヘッダーを設定できませんでした。このヘッダーがない場合、ほとんどのブラウザはデフォルトで strict-origin-when-cross-origin になります。