Dictates the possible actions for a particular Web page, the protection framework rejects any unidentified actions sent to it.

• 规定了特定Web页上可以进行的操作,所以这个保护框架会拒绝发送给它的所有不能识别的操作。