HTTP cavab başlığı Content-Security-Policy sayt administratorlarına istifadəçi agentinin verilmiş səhifə üçün hansı resursları yükləyə biləcəyinə nəzarət etməyə imkan verir. Bir neçə istisna olmaqla, müəyyən edilmiş siyasətlər, ilk növbədə, serverin mənbə və skript son nöqtələrinin müəyyənləşdirilməsini nəzərdə tutur. Bu, saytlararası skript hücumlarının qarşısını almağa kömək edəcək (Saytlararası Skript)

Httpsləri məcbur edin

kod əlavə edin

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

Brauzer uyğun

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

pulsuz https sertifikatı

• Pulsuz https sertifikatı veb saytını tövsiyə edin:https://freessl.cn/