内容安全策略 (CSP) 如何工作? [英] How does Content Security Policy (CSP) work?

查看：38 发布时间：2021/12/1 13:26:53 javascript html security http-headers content-security-policy

本文介绍了内容安全策略 (CSP) 如何工作?的处理方法，对大家解决问题具有一定的参考价值，需要的朋友们下面随着小编来一起学习吧！

我在开发者控制台中收到一堆错误:

I'm getting a bunch of errors in the developer console:

拒绝评估字符串

拒绝执行内联脚本，因为它违反了以下内容安全策略指令

Refused to execute inline script because it violates the following Content Security Policy directive

拒绝加载脚本

拒绝加载样式表

这是怎么回事?内容安全策略 (CSP) 如何工作?如何使用 Content-Security-Policy HTTP 标头?

What's this all about? How does Content Security Policy (CSP) work? How do I use the Content-Security-Policy HTTP header?

具体来说，如何...