Hello,
Beantworten kann ich dir das nicht. Aber vielleicht die Spec?
Andererseits, ist das ja bei üblichen Scripten auch nicht wirklich kontrollierbar mit der Ausnahme der "Same-Origin-Policy" Daher die Frage, ob diese dadurch u.U. ausgehebelt werden kann?
ich bin mir nicht sicher, ob ich die Sache verstanden habe, aber mein Eindruck ist, dass du da etwas durcheinanderbringst.
Die Same Origin Policy regelt, auf welche Daten ein Script aktiv zugreifen darf, wenn es mal läuft. Die Import Maps verstehe ich eher als Wegweiser, woher das Script selber geladen werden soll.
Der Sinn erschließt sich mir aber noch nicht, denn dazu dient doch eigentlich das src-Attribut des script-Elements.
Ich verstehe das so, dass dadurch aus einem direkten Verweis (Link) ein indirekter Verweis wird. Damit lassen sich Quelle und Ziel dynamiach entkoppeln.
Oder bin ich da jetzt auf dem Holzweg?
Glück Auf
Tom vom Berg