菜鸟路上的小白

Web 站点或 Web 应用安全是十分重要的，即使是代码中很小的 bug 也可能导致隐私信息被泄露，黑客会尝试偷窃数据。这些文档提供信息帮助您使代码更安全。此处列出的面向 Web 安全的文章提供的信息可以帮助您保护站点及其代码免受攻击和数据窃取。

origin-when-cross-origin”/“origin-when-crossorigin”在执行同源请求时发送完整的URL，但只发送文档的来源用于其他情况。原始地址作为引用来源发送到先验的多安全目的地（HTTPS-> HTTPS），但不发送到安全性较低的目的地（HTTPS-> HTTP）。“strict-dynamic”strict-dynamic源表达式指定显式给予标记中存在的脚本的信任，通过附加一个随机数或散列值，应该传播给由该脚本加载的所有脚本。冒号是必需的，不应使用单引号。...

HTTP 指令指定的有效来源，Content-Security-Policy object-src和元素。

HTTP Content-Security-Policy（CSP）style-src指令为样式表的源指定有效来源。

HTTP Content-Security-Policy（CSP）script-src指令为JavaScript的源指定有效来源。这不仅包括直接加载到。