自我子域的内容安全策略

Question

为了为self设置default-src,它将排除原始网站的子域.

default-src 'self'

如何启用自我URL的子域？

Answer 1

想添加一件事，通配符*.mydomain.com不覆盖主域mydomain.com，需要将其单独添加到策略中，如下所示。

default-src 'self' *.mydomain.com mydomain.com

Answer 2

您需要使用完全限定的域明确添加它们:

default-src 'self' sub1.example.com sub2.example.com

或者使用通配符:

default-src 'self' *.example.com