Fetch Metadata 速查
查询 Sec-Fetch-* 请求头与服务端跨站请求防护规则。
使用说明
Fetch Metadata 是服务端辅助防护，不替代认证授权和 CSRF token。缺失头需要兼容降级；OAuth/OIDC/SAML 回调、webhook、支付回调等合法跨站入口应使用 allowlist。
查询 Sec-Fetch-* 请求头与服务端跨站请求防护规则。
Fetch Metadata 是服务端辅助防护，不替代认证授权和 CSRF token。缺失头需要兼容降级；OAuth/OIDC/SAML 回调、webhook、支付回调等合法跨站入口应使用 allowlist。