Pour commencer avec la Reporting API du navigateur

Cette section vous mène de zéro à un endpoint de reporting fonctionnel : déclarez un endpoint avec le header Reporting-Endpoints, routez-y une politique, et confirmez l'arrivée d'un report. Commencez en Report-Only pour que rien ne casse pendant que vous apprenez.

Prérequis

Vous avez besoin de trois choses avant de commencer :

• Un site HTTPS. Le navigateur ne livre les reports qu'à un endpoint sécurisé (HTTPS) et ignore silencieusement un endpoint non sécurisé.
• La possibilité de définir des headers de réponse. Le reporting se configure entièrement via des headers, vous avez donc besoin d'un accès à la configuration de votre serveur, de votre framework ou de votre CDN.
• Une URL d'endpoint pour recevoir les reports. C'est n'importe quelle URL qui accepte un POST HTTP. CentralCSP vous en fournit une prête à l'emploi, ou vous pouvez utiliser la vôtre.

Dans cette section

Étapes suivantes

• Suivez le guide de bout en bout dans comment configurer la Reporting API.
• Comprenez le format de livraison dans comment fonctionne la Reporting API.
• Câblez chaque politique : Content Security Policy, COOP, NEL.

Sources

• MDN, Reporting-Endpoints header
• Chrome, the Reporting API