csp是什么意思
CSP指的是内容安全策略,为了缓解很大一部分潜在的跨站脚本问题,浏览器的扩展程序系统引入了内容安全策略(CSP)的一般概念。这将引入一些相当严格的策略,会使扩展程序在默认情况下更加安全,开发者可以创建并强制应用一些规则,管理网站允许加载的内容。
一、简介
CSP以白名单的机制对网站加载或执行的资源起作用。在网页中,这样的策略通过 HTTP 头信息或者 meta 元素定义。CSP虽然提供了强大的安全保护,但是他也造成了如下问题:Eval及相关函数被禁用、内嵌的JavaScript代码将不会执行、只能通过白名单来加载远程脚本。这些问题阻碍CSP的普及,如果要使用CSP技术保护自己的网站,开发者就不得不花费大量时间分离内嵌的JavaScript代码和做一些调整。
二、目的
缓解潜在的跨站脚本问题。
三、优点
使扩展程序在默认情况下更加安全。
-
闻风远遁是什么意思?
意思是:听到风声就逃之夭夭。成语名字:闻风远遁成语发音:wénfēngyuǎndùn成语解释:听到风声就逃之夭夭。成语出处:明·冯梦龙《古今小说·木绵庵郑虎臣报冤》:“贾似道打听得蒙古有事北归,鄂州围解,遂将议和称臣纳币之事瞒过不提,上表夸张己功。只说蒙古俱己威名,闻风...
-
无所作为是什么意思?
意思是:作为:做出成绩。指工作中安于现状;缺乏创造性。成语名字:无所作为成语发音:wúsuǒzuòwéi成语解释:作为:做出成绩。指工作中安于现状;缺乏创造性。成语出处:宋朱熹《朱子语类》:“然黄帝亦曾用兵战斗,亦不是全然无所作为也。”成语繁体:無所作為常用程度:常用成语...
-
毋翼而飞是什么意思?
意思是:比喻传播之迅速。成语名字:毋翼而飞成语发音:wúyìérfēi成语解释:比喻传播之迅速。成语出处:《战国策·秦策三》:“闻‘三人成虎,十夫揉椎,众口所移,毋翼而飞。’故曰,不如赐军吏而礼之。”成语繁体:毋翼而飛感情色彩:中性成语成语用法:作谓语;同“不翼而飞”成语...
-
衔橛之变是什么意思?
意思是:指车马倾覆的危险。亦喻意外发生的事故。成语名字:衔橛之变成语发音:xiánjuézhībiàn成语解释:指车马倾覆的危险。亦喻意外发生的事故。成语出处:东汉·班固《汉书·司马相如传》:“且夫道清而后行,中路而驰,犹时有衔橛之变。”成语繁体:銜橜之變感情色彩:中性...