凌晨还在看前端安全的资料...突然搞懂了Content Security Policy到底是干嘛的 就是给网页内容加道防火墙，防止XSS攻击啥的...以前总觉得好高大上，现在感觉也没那么难嘛，就是配置几个策略嘛...不过还是得慢慢琢磨，毕竟安全这事儿不能马虎 今晚就想着把这块搞明白，结果越看越头大...你们平时怎么处理CSP的？