klo*_*odo 3 http content-security-policy
我有单页应用程序,其中我只加载索引,每个其他请求是ajax请求.
我是否需要在这些ajax响应中使用CSP头文件,或者在加载索引后是否已对所有内容强制执行CSP？所以基本上我需要设置内容安全策略标题的唯一地方是索引？
ore*_*ake 5
所以基本上我需要设置内容安全策略标题的唯一地方是索引？
正确.CSP应用于文档,不受AJAX请求的影响.
归档时间：
10 年，4 月 前
查看次数：
633 次
最近记录：