csp是什么意思
CSP指的是内容安全策略,为了缓解很大一部分潜在的跨站脚本问题,浏览器的扩展程序系统引入了内容安全策略(CSP)的一般概念。这将引入一些相当严格的策略,会使扩展程序在默认情况下更加安全,开发者可以创建并强制应用一些规则,管理网站允许加载的内容。
一、简介
CSP以白名单的机制对网站加载或执行的资源起作用。在网页中,这样的策略通过 HTTP 头信息或者 meta 元素定义。CSP虽然提供了强大的安全保护,但是他也造成了如下问题:Eval及相关函数被禁用、内嵌的JavaScript代码将不会执行、只能通过白名单来加载远程脚本。这些问题阻碍CSP的普及,如果要使用CSP技术保护自己的网站,开发者就不得不花费大量时间分离内嵌的JavaScript代码和做一些调整。
二、目的
缓解潜在的跨站脚本问题。
三、优点
使扩展程序在默认情况下更加安全。
-
野无遗贤是什么意思?
意思是:民间没有被弃置不用的人才。指任人唯贤,人尽其才。成语名字:野无遗贤成语发音:yěwúyíxián成语解释:民间没有被弃置不用的人才。指任人唯贤,人尽其才。成语出处:《尚书大禹漠》:“野无遗贤,万邦咸宁。”成语繁体:野無遺賢感情色彩:褒义成语成语用法:主谓式;作定语...
-
野无遗才是什么意思?
意思是:见“野无遗贤”。成语名字:野无遗才成语发音:yěwúyícái成语解释:见“野无遗贤”。成语出处:《魏书·阳尼传》:“举贤良,黜不肖,使野无遗才,朝无素餐。”成语繁体:野無遺才感情色彩:中性成语成语用法:作宾语、定语;指爱惜人才成语结构:偏正式成语产生年代:古代成语...
-
穷途之哭是什么意思?
意思是:因车无路可行而悲伤,后指处于困境所发的绝望的哀伤。成语名字:穷途之哭成语发音:qióngtúzhīkū成语解释:因车无路可行而悲伤,后指处于困境所发的绝望的哀伤。成语出处:《晋书阮籍传》:“时率意独驾,不由径路,车迹所穷,辄痛哭而返。”成语繁体:窮途之哭感情色彩:中...
-
一如既往是什么意思?
意思是:指态度没有变化;完全像从前一样。一:完全;如:像;既往:从前。成语名字:一如既往成语发音:yīrújìwǎng成语解释:指态度没有变化;完全像从前一样。一:完全;如:像;既往:从前。成语出处:《第二次握手六》:“清末以来,到海外求学的中国人何止千百,在学业上有成就的也大有人在,可...