侧边栏壁纸
博主头像
晓果冻博主等级

一个热爱生活的95后精神小伙

  • 累计撰写 120 篇文章
  • 累计创建 14 个标签
  • 累计收到 56 条评论

目 录CONTENT

文章目录

添加Content Security Policy请求头

晓果冻
2021-10-28 / 0 评论 / 1 点赞 / 274 阅读 / 534 字
温馨提示:
本文最后更新于 2021-10-28,若内容或图片失效,请留言反馈。部分素材来自网络,若不小心影响到您的利益,请联系我们删除。

添加Content Security Policy请求头

  • 方式一:使用nginx配置

    在location下添加:add_header Content-Security-Policy "upgrade-insecure-requests;connect-src *";
    

    image.png

百度得到的很多都让加在server下,这种是不生效的,百度第一页的方法我是都尝试过了,血与泪的教训,坑啊,都是让在server下添加

  • 参考资料https://f2ex.cn/configure-content-security-policy/

  • 方式二:前端h5中添加

    <meta http-equiv="Content-Security-Policy" content="style-src 'self' 'unsafe-inline';script-src 'self' 'unsafe-inline' 'unsafe-eval' https://webapi.amap.com https://restapi.amap.com https://vdata.amap.com https://appx/web-view.min.js;worker-src blob:">
    
    
1

评论区