Mor*_*sen 5 google-chrome http prefetch preload content-security-policy
我有一个网站，网页上有一些<link rel="preload" href="...标签，我还想在其中添加尽可能严格的 CSP 标头，并且作为我想使用的一部分default-src 'none'
prefetch-src目前 Chrome 支持预取，但仅支持功能标志后面的 CSP 指令。因此，我可以使用该功能，但不能配置它周围的安全性，因此当前default-src 'none'所有预取调用都被阻止。
我能找到的唯一解决方案是更改default-src 'none'为default-src 'self'，但这当然会降低安全性，因为许多不需要的资源可能无法加载。
有没有人找到解决这个问题的方法？
小智 4
这似乎是 Chromium 的一个错误：https://bugs.chromium.org/p/chromium/issues/detail ?id=801561
我也遇到了这个问题，这很令人厌烦。看来唯一的解决办法就是设置default-src 'none'并等待他们解决问题。不太理想...
| 归档时间： |
|
| 查看次数： |
1588 次 |
| 最近记录： |