好房网

网站首页 二手房 > 综合生活 > 正文

今日更新csp是什么意思

2022-05-10 18:06:56 综合生活 来源:
导读 目前大家应该是对csp是什么意思比较感兴趣的,所以今天好房网小编CC就来为大家整理了一些关于csp是什么意思方面的相关知识来分享给大家,

目前大家应该是对csp是什么意思比较感兴趣的,所以今天好房网小编CC就来为大家整理了一些关于csp是什么意思方面的相关知识来分享给大家,希望大家会喜欢哦。

CSP指的是内容安全策略,为了缓解很大一部分潜在的跨站脚本问题,浏览器的扩展程序系统引入了内容安全策略(CSP)的一般概念。这将引入一些相当严格的策略,会使扩展程序在默认情况下更加安全,开发者可以创建并强制应用一些规则,管理网站允许加载的内容。

一、简介

CSP以白名单的机制对网站加载或执行的资源起作用。在网页中,这样的策略通过 HTTP 头信息或者 meta 元素定义。CSP虽然提供了强大的安全保护,但是他也造成了如下问题:Eval及相关函数被禁用、内嵌的JavaScript代码将不会执行、只能通过白名单来加载远程脚本。这些问题阻碍CSP的普及,如果要使用CSP技术保护自己的网站,开发者就不得不花费大量时间分离内嵌的JavaScript代码和做一些调整。

二、目的

缓解潜在的跨站脚本问题。

三、优点

使扩展程序在默认情况下更加安全。


版权说明: 本文由用户上传,如有侵权请联系删除!


标签: