Jam*_*s B 4 asp.net asp.net-web-api content-security-policy
我是Web开发的新手，只是了解如何使用内容安全策略（CSP）来检测和缓解某些类型的攻击，包括跨站点脚本（XSS）和数据注入攻击。对于发布Web应用程序的Web应用程序，这对我来说很有意义。我是否仍需要为仅用数据（json，xml等）响应的Web API实施CSP？
小智 6
如有疑问，我将研究具有良好安全记录的网站。例如，Github似乎使用非常严格的CSP来提供一些API响应：
Content-Security-Policy:default-src 'none'
| 归档时间： |
|
| 查看次数： |
833 次 |
| 最近记录： |