2021-01-10から1日間の記事一覧

play.filters.headers で設定する contentSecurityPolicy は Play 2.7 から非推奨になっている

New Content Security Policy FilterThere is a new Content Security Policy filter available that supports CSP nonce and hashes for embedded content.The previous setting of enabling CSP by default and setting it to default-src 'self' was too …