Záhlaví odpovědi HTTP Content-Security-Policy umožňuje správcům webu řídit, které zdroje může uživatelský agent načíst pro danou stránku. Až na několik výjimek zahrnují nastavené zásady primárně specifikaci zdroje a koncových bodů skriptu serveru. To pomůže zabránit útokům skriptování mezi weby (Cross-Site Script)

Vynutit https

přidat kód

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

Kompatibilní s prohlížečem

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

bezplatný https certifikát

• Doporučte bezplatný web s certifikátem https:https://freessl.cn/