C'è una nuova alternativa più semplice alla Content Security Policy (CSP), ancora sperimentale e per ora un'iniziativa di Chrome essenzialmente. Un esempio (header di risposta HTTP):
Connection-Allowlist: ("https://api.example.com/*" response-origin)
via Web Weekly 200