CSP 响应头生成器
可视化配置 Content-Security-Policy，生成响应头、meta 标签与 Nginx / Apache / Express 配置片段
预设：
default-src其他指令未指定时的回退策略script-src脚本来源style-src样式表来源img-src图片来源font-src字体来源connect-srcfetch / XHR / WebSocket 目标media-src音视频来源选择或输入来源
object-srcobject / embed 插件来源frame-srciframe 嵌入来源选择或输入来源
worker-srcWorker / ServiceWorker 来源选择或输入来源
manifest-srcWeb App Manifest 来源选择或输入来源
base-uri限制页面中的 base 标签form-action表单提交目标地址选择或输入来源
frame-ancestors允许哪些页面嵌入本页（防点击劫持）report-uri违规上报地址（可选）生成结果
Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline'; style-src 'self' 'unsafe-inline'; img-src 'self' data: https:; font-src 'self' data:; connect-src 'self'; object-src 'none'; base-uri 'self'; frame-ancestors 'self'; upgrade-insecure-requests延伸阅读：HTTP 请求头速查 · Nginx 配置速查
☕ 请作者喝杯咖啡
如果这些工具对你有帮助，欢迎赞赏支持～
您的鼓励是我持续更新的最大动力
自愿赠与 ｜ 用于服务器维护 ｜ 不支持退款 ｜ 18岁以上
