Sec-Private-State-Token-Crypto-Version header
Experimental: This is an experimental technology
Check the Browser compatibility table carefully before using this in production.
Tiêu đề HTTP Sec-Private-State-Token-Crypto-Version Fetch Metadata Request Header được dùng bởi Private State Token API trong quá trình phát hành token để chỉ ra cho máy chủ phát hành phiên bản giao thức mật mã nào nên được sử dụng để ký các nonce bị che khuất khi tạo token.
Tại thời điểm viết, chỉ có một phiên bản được hỗ trợ, nhưng cơ chế này cho phép hỗ trợ nhiều phiên bản trong tương lai.
Lưu ý rằng một nhà phát triển không cần phải tạo tiêu đề yêu cầu Sec-Private-State-Token-Crypto-Version — chúng được tạo tự động bởi trình duyệt khi gọi các yêu cầu fetch token-request của private state token.
| Loại tiêu đề | Fetch Metadata Request Header |
|---|---|
| Forbidden request header | Có (tiền tố Sec-) |
| CORS-safelisted request header | Không |
Cú pháp
Sec-Private-State-Token-Crypto-Version: <string>
Máy chủ nên bỏ qua tiêu đề này nếu nó chứa bất kỳ giá trị nào khác.
Chỉ thị
<string>-
Một chuỗi chứa phiên bản giao thức mật mã mà máy chủ phát hành nên sử dụng để ký các nonce bị che khuất khi tạo token.
Ví dụ
Sec-Private-State-Token-Crypto-Version: PrivateStateTokenV1VOPRF
Thông số kỹ thuật
| Specification |
|---|
| Private State Token API> # sec-private-state-token-crypto-version> |