將內容安全策略列爲黑名單

Question

我可以使用內容安全策略頭對黑名單加載某些域的腳本嗎？

Answer 1

不，你不能。當您創建CSP策略時，它基本上是「拒絕所有」政策。然後您添加特定的「允許」例外。但是你不能這樣做;這就是說，在CSP策略中，您不能將「全部允許」表示爲默認值，然後添加特定的「拒絕」異常。