L'intestazione della risposta HTTP Content-Security-Policy consente agli amministratori del sito di controllare quali risorse l'agente utente può caricare per una determinata pagina. Con poche eccezioni, le policy impostate implicano principalmente la specifica dell'origine del server e degli endpoint dello script. Ciò contribuirà a prevenire attacchi di cross-site scripting (Cross-Site Script)

Forza https

aggiungi codice

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

Compatibile con browser

• https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Content-Security-Policy#浏览器兼容性

certificato https gratuito

• Consiglia un sito Web con certificato https gratuito:https://freessl.cn/