- Adobe Fonts User Guide
- Introduction
- Font licensing
- Font licensing
- Manage your account
- Licensing for Creative Cloud for enterprise customers
- Adding font licenses to your account
- Removing fonts from the subscription library
- Adobe Fonts not available to Adobe IDs registered in China
- Why aren't these fonts included in my Creative Cloud subscription?
- Morisawa font removal September 2021
- Getting and using fonts
- Using Adobe Fonts in Creative Cloud apps
- Manage your fonts
- Resolve missing fonts in desktop applications
- Using fonts in InDesign
- Fonts and typography
- Using web fonts in HTML5 Canvas documents
- Using fonts in InCopy
- How to use fonts in Adobe Muse
- Using web fonts in Muse
- Packaging font files
- Troubleshooting guide: Adding fonts
- Added fonts aren't showing to font menu
- "Unable to add one or more fonts" or "A font with the same name is already installed"
- What happens when a font I'm using is updated by the foundry?
- Web design and development
- Add fonts to your website
- Troubleshooting guide: Adding fonts to a website
- Using web fonts in HTML email or newsletters
- Using web fonts with Accelerated Mobile Pages (AMP)
- CSS selectors
- Customize web font performance with font-display settings
- Embed codes
- Dynamic subsetting & web font serving
- Font events
- Why are my web fonts from use.typekit.net?
- Site can't connect to use.typekit.net
- Using web fonts with CodePen
- Browser and OS support
- Domains
- Using web fonts when developing locally
- Content security policy
- Printing web fonts
- Language support and OpenType features
- Font technology
Het Beveiligingsbeleid voor inhoud (CSP) is een middel om te beperken welke scripts en bronnen zijn toegestaan op uw website. U kunt CSP bijvoorbeeld gebruiken om te voorkomen dat externe scripts op uw website worden uitgevoerd.
CSP's worden niet aanbevolen voor gebruik met Adobe Fonts
Hoewel het mogelijk is om een CSP te gebruiken met weblettertypen van Adobe op dezelfde pagina, raden wij dit niet aan. Met het CSP-beleid kunt u geen uitzondering instellen voor inline-stijlen die zijn toegevoegd door een script van een specifiek domein. Als u een unsafe-inline-uitzondering opgeeft voor stijlen, dan zal deze gelden voor alle stijlen van alle domeinen.
Adobe Fonts gebruikt inline stijlen en lettertypen als gegevens-URI's om onze service te leveren, en door hiervoor uitzonderingen te maken wordt veel van de bescherming die een CSP biedt tenietgedaan.
Een CSP gebruiken
Als u toch een CSP wilt gebruiken, volgt u deze instructies om uw beveiligingsrichtlijnen correct in te stellen. Wees voorzichtig, want als u niet al deze instructies correct opvolgt, kan dit leiden tot een onopzettelijke overtreding van de Gebruiksvoorwaarden voor de weblettertypeservice.
De eerste richtlijn is om scripts toe te staan om te laden vanaf onze CDN, use.typekit.net:
script-src 'self' use.typekit.net;Vervolgens moet u stylesheets van use.typekit.net toestaan en unsafe-inline specificeren om scripts van alle domeinen (inclusief use.typekit.net) toe te staan inline stijlen te gebruiken. Dit is nodig om lettertype-events te laten werken.
style-src 'self' 'unsafe-inline' use.typekit.net;De laatste vereiste is een uitzondering voor afbeeldingen van p.typekit.net. Het laden van lettertypes gebruikt een trackingafbeelding van dit domein om het gebruik van lettertypes te berekenen en gieterijen gepast te betalen voor het gebruik van hun lettertypes.
img-src 'self' p.typekit.net;Optioneel kunt u een uitzondering toevoegen voor onze prestatiemetingen. Prestatiemetingen worden met willekeurige tussenpozen verzonden en worden gebruikt om de prestaties van ons lettertypenetwerk te controleren.
connect-src performance.typekit.net
U moet deze richtlijnen combineren in een enkel beleid en de Content-Security-Policy-header instellen op al uw HTTP(S)-antwoorden. Om oudere versies van Chrome, Firefox en Safari te ondersteunen, moet u ook de headers X-Content-Security-Policy en X-WebKit-CSP opnemen. Voor meer informatie verwijzen wij u naar de W3C CSP-specificatie.