O Connection Server está em conformidade com determinados padrões do World Wide Web Consortium (W3).

  • O Compartilhamento de Recursos entre Origens (CORS) restringe as solicitações entre origens do lado do cliente. Você pode ativá-la adicionando a entrada enableCORS=true ou desativá-la adicionando a entrada enableCORS=false a locked.properties.
  • A Política de Segurança de Conteúdo (CSP), que mitiga uma ampla classe de vulnerabilidades de injeção de conteúdo, é ativada por padrão. Você pode desativá-lo adicionando a entrada enableCSP=false a locked.properties.