generated at
CSP: connect-src
fetch、aタグのping属性などが発行するrequestを制限する
イメージとしては、Access-Control-Allow-Originに近い?mrsekut

e.g.
connect-src http://a.example と指定すると、 fetch('http://b.example') が実行できなくなる


そうなn?