O cabeçalho de resposta HTTP Content-Security-Policy permite que os administradores do site controlem quais recursos o agente do usuário pode carregar para uma determinada página. Com algumas exceções, as políticas definidas envolvem principalmente a especificação da origem do servidor e dos pontos de extremidade do script. Isso ajudará a evitar ataques de script entre sites (Cross-Site Script)

Forçar https

adicionar código

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

Compatível com navegador

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

certificado https gratuito

• Recomende um site de certificado https gratuito:https://freessl.cn/