express-csp-header:Express的内容安全策略中间件

Express的内容安全策略中间件 用法 const { expressCspHeader , INLINE , NONE , SELF } = require ( 'express-csp-header' ) ; app . use ( expressCspHeader ( { directives : { 'default-src' : [ SELF ] , 'script-src' : [ SELF , INLINE , 'somehost.com' ] , 'style-src' : [ SELF , 'mystyles.net' ] , 'img-src' : [ 'data:' , 'images.com' ] , 'worker-src' : [ NONE ] , 'blo