L'en-tête de réponse HTTP Content-Security-Policy permet aux administrateurs de site de contrôler les ressources que l'agent utilisateur peut charger pour une page donnée. À quelques exceptions près, les politiques définies impliquent principalement de spécifier les points de terminaison source et de script du serveur. Cela aidera à prévenir les attaques de scripts intersites (Cross-Site Script)

Forcer https

ajouter du code

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

Compatible avec le navigateur

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

certificat https gratuit

• Recommandez un site Web de certificat https gratuit :https://freessl.cn/