将内容安全策略列为黑名单

Question

我可以使用内容安全策略头对黑名单加载某些域的脚本吗？

Answer 1

不，你不能。当您创建CSP策略时，它基本上是“拒绝所有”政策。然后您添加特定的“允许”例外。但是你不能这样做;这就是说，在CSP策略中，您不能将“全部允许”表示为默认值，然后添加特定的“拒绝”异常。