万维网联盟标准

连接服务器遵循特定的万维网联盟 (W3) 标准。

• 跨来源资源共享 (Cross-Origin Resource Sharing, CORS) 会限制客户端的跨来源请求。您可以通过向 locked.properties 中添加条目 enableCORS=true 或 enableCORS=false 来激活或停用此功能。
• 内容安全策略 (Content Security Policy, CSP) 可减少各类内容注入漏洞，默认情况下处于激活状态。您可以通过向 locked.properties 中添加条目 enableCSP=false 来将其停用。