هدر پاسخ HTTP Content-Security-Policy به مدیران سایت اجازه می دهد تا کنترل کنند که عامل کاربر چه منابعی را برای یک صفحه معین بارگذاری کند. با چند استثنا، سیاست های تنظیم شده در درجه اول شامل تعیین منبع و نقاط پایانی اسکریپت سرور است. این به جلوگیری از حملات اسکریپت بین سایتی کمک می کند (Cross-Site Script)

اجباری https

کد اضافه کنید

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

سازگار با مرورگر

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

گواهی https رایگان

• یک وب سایت گواهی https رایگان را توصیه کنید:https://freessl.cn/