代码之家 › 专栏 › 技术社区 › Bill Heitstuman

允许在Chrome浏览器上设置XML格式的内容安全策略(CSP)

content-security-policy google-chrome asp.net-mvc

Bill Heitstuman · 技术社区 · 4 年前

将内容安全策略添加到我的MCV.NET web服务后: default-src 'self' 我的Chrome浏览器不再格式化XML响应。当我查看Chrome DevTool的“网络”选项卡时,它显示了来自“data:”源的内联图像、字体和样式调用。

如何安全地允许Chrome格式化我的XML响应?

这安全吗? default-src 'self' data: 'unsafe-inline'

0 回复 | 直到 4 年前

推荐文章

Andrus · 如何在Linux中阅读期刊

1 年前

Miranda · 读取xml文件时路径错误中有非法字符

1 年前

Hiroco · 传递到ViewDataDictionary的模型项的类型为“x”,但此ViewDataDictionary实例需要类型为“y”的模型项

2 年前

Vengat Ramanan · 用户登录Asp时隐藏导航和页脚。网络核心

2 年前

s15199d · mvc MapController路由/类别名称在这里

2 年前

anathan · 当我尝试在调试模式下运行时,我得到状态代码500,而代码中没有错误

2 年前

Primdonm · 如何将自定义列表中的字符串值格式化为货币格式?

2 年前

Kiryl · Sitecore中自己的控制器

2 年前

Farid · 如何从数据库中填充Resource.resx文件值?

2 年前

mag232913 · 在一个项目中有两个launchsettings.json文件

2 年前