# Fetch Metadata : lire le contexte des requêtes pour renforcer la protection CSRF

Source canonique : [Fetch Metadata : lire le contexte des requêtes pour renforcer la protection CSRF](<https://sebastien.rigaux.be/veille/liens/fetch-metadata-lire-le-contexte-des-requetes-pour-renforcer-la-protection-csrf>)

Les quatre en-têtes Fetch Metadata indiquent au serveur d’où vient une requête et comment sa réponse sera utilisée. Andrew Lock détaille `Sec-Fetch-Site`, `Sec-Fetch-Mode`, `Sec-Fetch-Dest` et `Sec-Fetch-User` pour aider à distinguer, par exemple, une navigation légitime d’une requête intersite suspecte.

Des exemples opposent le chargement d’une image depuis un CDN à un `fetch()` JavaScript. Ces signaux, que JavaScript ne peut pas modifier, peuvent alimenter une Resource Isolation Policy et ajouter une couche de défense contre les requêtes CSRF.

- Sélectionné le : 2026-11-02

- Publication de la ressource : 2026-07-29

- Mise à jour de la fiche : 2026-11-07T20:32:37+0000

- Format : Article

- Langue de la source : EN

- Crédit : Andrew Lock

- Repéré via : [C\# Digest](<https://csharpdigest.net/>)

Ressource originale : [Fetch Metadata : lire le contexte des requêtes pour renforcer la protection CSRF](<https://andrewlock.net/understanding-the-fetch-metadata-http-headers-sec-fetch-site-and-friends/>)

Tags : [Security](<https://sebastien.rigaux.be/veille/tags/security>)

Versions disponibles : [Français](<https://sebastien.rigaux.be/veille/liens/fetch-metadata-lire-le-contexte-des-requetes-pour-renforcer-la-protection-csrf>) · [English](<https://sebastien.rigaux.be/en/tech-watch/links/fetch-metadata-using-request-context-to-strengthen-csrf-defenses>)

[Retour à la veille](<https://sebastien.rigaux.be/veille>)