CSP 生成器
可视化配置 Content-Security-Policy 头部,支持多种指令与预设模板,输出 HTTP 头部或 meta 标签。
使用说明
功能介绍
本工具可视化配置 Content-Security-Policy 安全头,支持多种指令配置与预设模板。
操作步骤
选择预设模板或手动配置各 CSP 指令,选择输出格式后配置将实时生成。
注意事项
CSP 可以有效防御 XSS 攻击;strict-dynamic 指令配合 nonce/hash 使用时效果更佳。
可视化配置 Content-Security-Policy 头部,支持多种指令与预设模板,输出 HTTP 头部或 meta 标签。
本工具可视化配置 Content-Security-Policy 安全头,支持多种指令配置与预设模板。
选择预设模板或手动配置各 CSP 指令,选择输出格式后配置将实时生成。
CSP 可以有效防御 XSS 攻击;strict-dynamic 指令配合 nonce/hash 使用时效果更佳。