Eva*_*ahn 3 security content-security-policy
我理解使用CSP的好处,但是将这些标头发送给除HTML文件之外的其他内容是否浪费？例如,我是否需要在图像上发送CSP标头？对于.js文件？
Content-Security-Policy标头仅对HTML页面有意义.
对图像或其他资源有意义的安全标头是Access-Control-Allow-Origin.但默认情况下这是限制性的,因此您无需对此进行任何操作.
| 归档时间： |
|
| 查看次数： |
178 次 |
| 最近记录： |