CSP 生成器

可视化配置 Content-Security-Policy 头部,支持多种指令与预设模板,输出 HTTP 头部或 meta 标签。

使用说明

功能介绍

本工具可视化配置 Content-Security-Policy 安全头,支持多种指令配置与预设模板。

操作步骤

选择预设模板或手动配置各 CSP 指令,选择输出格式后配置将实时生成。

注意事项

CSP 可以有效防御 XSS 攻击;strict-dynamic 指令配合 nonce/hash 使用时效果更佳。