CSP指的是内容安全策略,为了缓解很大一部分潜在的跨站脚本问题,浏览器的扩展程序系统引入了内容安全策略(CSP)的一般概念 。这将引入一些相当严格的策略,会使扩展程序在默认情况下更加安全,开发者可以创建并强制应用一些规则,管理网站允许加载的内容 。
![csp是什么意思](http://img.yunnanlong.com/220728/204U1C91-0.jpg)
一、简介
CSP以白名单的机制对网站加载或执行的资源起作用 。在网页中,这样的策略通过 HTTP 头信息或者 meta 元素定义 。CSP虽然提供了强大的安全保护,但是他也造成了如下问题:Eval及相关函数被禁用、内嵌的JavaScript代码将不会执行、只能通过白名单来加载远程脚本 。这些问题阻碍CSP的普及,如果要使用CSP技术保护自己的网站,开发者就不得不花费大量时间分离内嵌的JavaScript代码和做一些调整 。
![csp是什么意思](http://img.yunnanlong.com/220728/204U1AA-1.jpg)
二、目的
缓解潜在的跨站脚本问题 。
三、优点
【csp是什么意思】使扩展程序在默认情况下更加安全 。
推荐阅读
- crc是什么意思
- reg是什么意思
- ein是什么意思
- 长安大学的王牌专业是什么
- 遥控器的工作原理是什么,遥控器原理
- sony qx10,sony qx10 充不上电线插上之后灯也不亮是什么原因
- tov测试是什么意思
- hnp是表示什么意思
- OA是什么
- 乡村治理机制是什么