如何使用 Helmet 4.4.1 版本 node.js 模块启用和禁用 uploadInsecureRequests csp 指令

Question

我已经使用 Helmet 4.4.1 版本尝试过此操作，下面的两个版本都针对升级不安全请求 CSP 设置为 true

upgradeInsecureRequests: [] and upgradeInsecureRequests: ['true']

使用以上哪种格式是正确的？

Answer 1

这对我有用：

app.use(
        helmet.contentSecurityPolicy({
            directives: {
                "script-src": ["'self'"],
                upgradeInsecureRequests: null
            },
        })
    );

将UpgradeInsecureRequests设置为 null：

upgradeInsecureRequests: null

Answer 2

解决了：我们可以简单地添加upgradeInsecureRequests: []