我至少 90% 确信以下内容是 Chrome 实施W3C 的 CSP 标准的结果的结果,但我认为最好加倍努力并确定。
\n\n我目前正在为客户实施严格的内容安全策略,并且在 Chrome 66 上遇到了以下策略指令复杂情况:
\n\nUnrecognized Content-Security-Policy directive \'disown-opener\'.\nUnrecognized Content-Security-Policy directive \'reflected-xss\'.\nUnrecognized Content-Security-Policy directive \'referrer\'.\nRun Code Online (Sandbox Code Playgroud)\n\n再次,我确信这是一个标准问题(因为我正在使用MDN\xe2\x80\x99s CSP 文档)。如果是这种情况,任何人都可以指导我竞争或替代指令吗?
\n