CSP 策略生成器是什么
该工具用于可视化生成 Content Security Policy（CSP）策略，帮助你在安全性与可用性之间快速找到合适配置。
主要功能
- 提供严格、平衡、开发三种预设策略。
- 按指令维度勾选来源并支持自定义来源输入。
- 同时生成 Meta 标签、HTTP 响应头与 Nuxt 配置片段。
- 实时预览各指令状态并支持一键复制。
使用步骤
- 先选择一个预设作为起点。
- 按资源类型调整
script-src、style-src等指令。 - 查看右侧输出并复制所需格式。
- 上线前在真实页面验证第三方资源是否被误拦截。
常见问题
为什么策略生效后页面资源加载失败？
通常是未将实际资源域名加入对应指令，例如脚本域名未加入 script-src。
应该优先使用 Meta 还是响应头？
生产环境建议优先使用 HTTP 响应头，覆盖面更完整，控制也更稳定。