你即將離開本站

並前往https://medium.com/hannah-lin/content-security-policy-csp-%E5%B9%AB%E4%BD%A0%E7%B6%B2%E7%AB%99%E5%88%97%E7%99%BD%E5%90%8D%E5%96%AE%E5%90%A7-df38c990f63c

Content Security Policy (CSP) — 幫你網站列白名單吧

所以建議至少要設定 default-src ，一但設定來源就會被套用到其他所有的Policy (除了 base-uri 、 form-action 、 frame-ancestors 、 plugin-types ...

確定！ 回上一頁

查詢 「default-src」的人也找了：

  1. content-security-policy
    2.
  2. content-security-policy設定
    3.
  3. Strict-dynamic
    4.
  4. Content Security Policy frame-src
    5.
  5. csp: style-src unsafe-inline
    6.
  6. content-security-policy frame-ancestors
    7.
  7. csp unsafe-inline
    8.
  8. Content Security Policy script-src
    9.