CSP 安全策略生成

按指令选择来源生成 Content-Security-Policy 响应头,附指令说明与常见配置提示。

逐条挑选指令

勾选即启用
取值可自由改写
启用指令取值说明

生成的响应头

粘到 Nginx / 网关即可

体检已有策略

线上策略先体检再改