jae*_*kie 5 security firefox content-security-policy
我们正在网站上添加内容安全策略，以防止外部来源使用我们自己以外的 IFrame。
我们使用 .NET，并在 web.config 中包含以下内容来执行此操作。
<add name="Content-Security-Policy" value="frame-ancestors 'self' http://*.ourwebsite1.com http://*.ourwebsite2.com http://*.ourwebsite3.com https://*.ourwebsite3.com https://*.ourwebsite1.com http://*.ourwebsite3.com https://*.ourwebsite3.com /*.ourwebsite1.com https://*.ourwebsite2.com https://*.ourwebsite3.com" />
它在 IE 和 Chrome 中工作正常，但在 Firefox（最新版本）中，我们收到一条错误消息，指出它被内容安全策略阻止。我知道它仅在 Firefox 23+ 上受支持，但我们都使用最新版本。
有任何想法吗？
| 归档时间： |
|
| 查看次数： |
1216 次 |
| 最近记录： |