文章/答案/技术大牛

发布

社区首页 >问答首页 >你能把同样的-原产地政策设置得更严格吗？

问你能把同样的-原产地政策设置得更严格吗？
EN

Stack Overflow用户

提问于 2016-05-13 15:19:43

回答 1查看 55关注 0票数 2

我有一个情况，用户能够定义CSS的特定领域的网站，他们维护。他们能够将远程资源插入到本文档中，并随后记录访问其页面的来宾用户对这些资源提出的IP请求。

除了添加一个过滤远程URL的净化系统之外，有没有办法指示客户不要提出任何外国请求？我的网站是100%自成一体的来源，并没有提出外国CDN的要求.我基本上是想这样做，这样任何外国的请求都会被阻止。

回答已采纳

发布于 2016-05-13 15:25:45

内容安全策略可以限制可以包含在站点中的资源。

例如，这将限制页面只从自己的域和Google域加载脚本。

Content-Security-Policy: script-src 'self' https://apis.google.com

更多选项，包括用于加载样式的选项

票数 3

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/37213738

复制

相似问题

问你能把同样的-原产地政策设置得更严格吗？EN