本文へ移動
Bounty Developer

POST/api/csp-report

「契約」の分類の、新しく作る、または操作を実行するために内容を送る API。ログインなしで呼べる。

要約

ブラウザが送る CSP 違反の報告（匿名・身元を読まない）。指示の名前と相手のホスト名だけをログに残す

呼び方と印

認証なし・レート制限

短い時間に呼びすぎると断られる API（レート制限）。断られたら Retry-After の秒数を待って呼び直す。

送るもの（本文）application/json

送る本文の欄。「必須」の印がある欄は省けない。

  • |1必須object
  • csp-report必須object
  • effective-directive任意string
    長さ ≤200
  • violated-directive任意string
    長さ ≤200
  • blocked-uri任意string
    長さ ≤4096
  • |2必須array<object>
    件数 ≤20
  • type必須string
    長さ ≤64
  • body任意object
  • effectiveDirective任意string
    長さ ≤200
  • blockedURL任意string
    長さ ≤4096

返るもの（応答）200 · application/json

成功したときに返る形。入れ子の欄は、その行を押すと開く・閉じる。「任意」の印がある欄は返らないことがある。

  • acceptedinteger≥0

失敗したとき（エラー）

失敗したときの状態コードと、その意味。本文の error の値で、プログラムが失敗の種類を見分けられる。

  • 400HTTP 400（x-bounty-error-codes を参照）
  • 413HTTP 413（x-bounty-error-codes を参照）
  • 429HTTP 429（x-bounty-error-codes を参照）
  • invalid_json
  • invalid_input
  • payload_too_large
  • rate_limited

呼び出しの見本

そのまま試せる呼び出しの例。curl と fetch をタブで切り替える。ID やトークンは自分の値に置き換える。

curl -X POST "https://bounty.spikes.4s.link/api/csp-report" \
  -H "Content-Type: application/json" \
  -d '{
    "csp-report": {}
  }'
POST /api/csp-report | Bounty Developer