Eva*_*ahn 3 security content-security-policy
我理解使用CSP的好处,但是将这些标头发送给除HTML文件之外的其他内容是否浪费？例如,我是否需要在图像上发送CSP标头？对于.js文件？
.js
Pau*_*per 5
Content-Security-Policy标头仅对HTML页面有意义.
对图像或其他资源有意义的安全标头是Access-Control-Allow-Origin.但默认情况下这是限制性的,因此您无需对此进行任何操作.
归档时间：
12 年，4 月 前
查看次数：
178 次
最近记录：