14.3. X-XSS-Protection ヘッダー

X-XSS-Protection ヘッダー は、Red Hat build of Keycloak でサポートされているユーザーエージェントでサポートされなくなったため、削除されました。このヘッダーは、Internet Explorer、Chrome、Safari の機能で、反射型クロスサイトスクリプティング (XSS) 攻撃が検出されるとページの読み込みが停止されました。

ユーザーエージェントでのサポートが不足していること、およびこの機能が Content Security Policy (CSP) に置き換えられていることから、これがデプロイメントに影響することはないと考えられます。