🛡

CSP 响应头生成器

通过填写常用指令来生成 Content-Security-Policy 响应头。

文件始终留在此设备上

文件在浏览器中处理，绝不上传。网站会下载运行工具所需的代码和资源。无需账号，也无追踪。

使用“下载”将此工具保存为单个 HTML 文件，以便离线使用。

default-src

script-src

style-src

img-src

font-src

connect-src

frame-src

输出

— 输出将显示在这里 —

关于此工具

从一组预填为 'self' 的常用指令组装出 Content-Security-Policy 响应头字符串；该响应头完全在你的浏览器中生成。

'self' 是什么意思？

'self' 关键字仅允许来自你自己源（相同协议、主机和端口）的资源，对大多数指令而言是安全的默认值。

如何部署这个响应头？

将生成的字符串作为 HTTP 响应头从你的服务器或 CDN 发送，或在静态站点中通过 <meta http-equiv> 标签放置它。