本话题发布HTTP头设置相关的博客文章和技术分享,将持续更新,为您推荐了3篇博客,访问即可查看更多精彩内容。
-
直接上手:CSP的基本用法 最近在项目里折腾了一下CSP(Content Security Policy),说真的,这玩意刚开始接触还挺让人头疼的。不过现在回过头看,其实核心就那么几个关键点。我先给你...
-
我的写法,亲测靠谱 CSP(Content Security Policy)里的frame-ancestors指令,说白了就是用来控制页面能不能被嵌套到iframe里。我在多个项目里都用过这玩意儿,踩...
-
又踩坑了,登录态跨不过去 上周上线前最后一天,本来以为稳了,结果测试同事甩过来一句话:你在 jztheme.com 登录完,跳到另一个子域名页面,直接 401 了。我当场一愣——这不应该是自动带 Co...