本文介绍了如何在HTML文档的Content-Security-Policy(CSP)中修改默认策略，以便允许加载网络图片。初始设置阻止了网络图片的加载，通过在末尾添加`img-src*`并添加分号，解决了这一问题。
关键是要修改HTML文档的 csp 策略
我初始化的默认策略是：
<meta http-equiv="Content-Security-Policy" content="default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'">
这时候加载网络图片，控制台说受 csp 限制拒绝加载。
修改后可以正常加载：
<meta http-equiv="Content-Security-Policy" content="default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src *">
尾部添加一个分号然后定义 img-src 的 csp 策略：
; img-src *
扫一扫
6930
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
