内容安全政策为黑名单

Question

我可以使用内容安全策略标题将某些域中的脚本加载列入黑名单吗？

Answer 1

不，你不能。创建CSP策略时，它基本上是“全部拒绝”策略。然后，将特定的“允许来自”例外添加回去。但是你不能反过来做；这就是说，您不能在CSP策略中将“允许所有”表示为默认值，然后再添加特定的“拒绝来自”例外。