Die HTTP-reaksie-opskrif Content-Security-Policy laat werfadministrateurs toe om te beheer watter hulpbronne die gebruikeragent vir 'n gegewe bladsy kan laai. Met 'n paar uitsonderings, behels die gestelde beleide hoofsaaklik die spesifikasie van die bediener se bron- en skrip-eindpunte. Dit sal help om kruis-werf script aanvalle te voorkom (Cross-Site Script)

Dwing https

kode byvoeg

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

Blaaier versoenbaar

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

gratis https-sertifikaat

• Beveel 'n gratis https-sertifikaatwebwerf aan:https://freessl.cn/