レスポンスヘッダ設定の推奨事項
2021/07/13
AppController.phpのinitialize()に
$this->response = $this->response->withHeader('Strict-Transport-Security', 'max-age=31536000')
->withHeader('X-XSS-Protection', '1; mode=block')
->withHeader('Content-Security-Policy', "default-src 'self'; script-src 'self' cdn.jsdelivr.net 'unsafe-inline'; style-src cdn.jsdelivr.net 'unsafe-inline' 'self'"); を追加
scriptやstyleには、CDNで読み込む場合はそのドメインも都度設定すること。
