title	slug
CSP : font-src	Web/HTTP/Headers/Content-Security-Policy/font-src

La directive HTTP Content-Security-Policy font-src spécifie les sources valides pour les polices de caractères chargées avec @font-face.

Version de CSP	1
Type de directive	Directive de récupération
Utilisation de `default-src` par défaut	Oui, si cette directive est absente, l'agent utilisateur consultera la directive `default-src`.

Syntaxe

Une ou plusieurs sources peuvent être autorisées pour cette directive :

Content-Security-Policy: font-src <source>;
Content-Security-Policy: font-src <source> <source>;

<source> peut être n'importe quelle valeur parmi celles énumérées dans l'article sur les valeurs sources CSP.

On notera que cet ensemble de valeurs peut être utilisé pour toutes les directives de récupération (et pour certaines autres directives).

Exemples

Soit cet en-tête CSP :

Content-Security-Policy: font-src https://example.com/

Cette définition de police sera bloquée et ne se chargera pas :

<style>
  @font-face {
    font-family: "MyFont";
    src: url("https://not-example.com/font");
  }
  body {
    font-family: "MyFont";
  }
</style>