添加Content Security Policy请求头

  • 方式一:使用nginx配置

    在location下添加:add_header Content-Security-Policy "upgrade-insecure-requests;connect-src *";
    

    image.png

百度得到的很多都让加在server下,这种是不生效的,百度第一页的方法我是都尝试过了,血与泪的教训,坑啊,都是让在server下添加

  • 参考资料https://f2ex.cn/configure-content-security-policy/

  • 方式二:前端h5中添加

    <meta http-equiv="Content-Security-Policy" content="style-src 'self' 'unsafe-inline';script-src 'self' 'unsafe-inline' 'unsafe-eval' https://webapi.amap.com https://restapi.amap.com https://vdata.amap.com https://appx/web-view.min.js;worker-src blob:">
    
    

Q.E.D.


一个热爱生活的95后精神小伙