• 2

  回答

  23

  浏览

  CSP策略生效后怎么测试是否拦截了非法脚本？

  我在本地开发时加了 Content-Security-Policy，但不确定它有没有真的拦住外部脚本。比如我故意引入一个 CDN 的 JS，控制台没报错，但页面也没反应，到底是 CSP 拦了还是脚本本...

  博主怡彤

  安全 2026-03-11 02:54:23