Header yêu cầu siêu dữ liệu fetch

Tiêu đề yêu cầu fetch metadata là một tiêu đề yêu cầu HTTP cung cấp thêm thông tin về ngữ cảnh mà từ đó yêu cầu được khởi tạo. Điều này cho phép máy chủ quyết định xem một yêu cầu có nên được cho phép hay không, dựa trên nơi yêu cầu xuất phát và cách tài nguyên sẽ được sử dụng.

Với thông tin này, máy chủ có thể thực thi chính sách cô lập tài nguyên, cho phép các trang web bên ngoài chỉ yêu cầu những tài nguyên được thiết kế để chia sẻ và được sử dụng đúng cách. Cách tiếp cận này có thể giúp giảm thiểu các lỗ hổng web xuyên trang phổ biến như CSRF, Cross-site Script Inclusion (XSSI), tấn công định thời và rò rỉ thông tin từ nguồn gốc chéo.

Các tiêu đề này được đặt tiền tố bằng Sec-, do đó là tiêu đề yêu cầu bị cấm. Vì vậy, chúng không thể được sửa đổi từ JavaScript.

Các tiêu đề yêu cầu fetch metadata bao gồm:

• Sec-Fetch-Site
• Sec-Fetch-Mode
• Sec-Fetch-User
• Sec-Fetch-Dest

Các tiêu đề yêu cầu sau đây không hoàn toàn là "tiêu đề yêu cầu fetch metadata", vì chúng không nằm trong cùng đặc tả, nhưng tương tự cũng cung cấp thông tin về ngữ cảnh về cách tài nguyên sẽ được sử dụng. Máy chủ có thể sử dụng chúng để sửa đổi hành vi bộ nhớ đệm hoặc thông tin được trả về:

• Sec-Purpose
• Service-Worker-Navigation-Preload