'self' ×
'self' ×'unsafe-inline' ×
'self' ×'unsafe-inline' ×
'self' ×data: ×https: ×
'self' ×https://fonts.gstatic.com ×
'self' ×
Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline'; style-src 'self' 'unsafe-inline'; img-src 'self' data: https:; font-src 'self' https://fonts.gstatic.com; connect-src 'self'
<meta http-equiv="Content-Security-Policy" content="default-src 'self'; script-src 'self' 'unsafe-inline'; style-src 'self' 'unsafe-inline'; img-src 'self' data: https:; font-src 'self' https://fonts.gstatic.com; connect-src 'self'">
add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline'; style-src 'self' 'unsafe-inline'; img-src 'self' data: https:; font-src 'self' https://fonts.gstatic.com; connect-src 'self'" always;
工具说明
在线 Content-Security-Policy 策略生成器，可视化配置 default-src、script-src、style-src 等 14 种指令，内置严格/适中/宽松预设，输出 HTTP 头、HTML meta 标签和 Nginx 配置格式。
cspcontent security policy安全headersecurityhttpnginx
常见问题
- CSP 策略生成 是什么？
- 在线 Content-Security-Policy 策略生成器，可视化配置 default-src、script-src、style-src 等 14 种指令，内置严格/适中/宽松预设，输出 HTTP 头、HTML meta 标签和 Nginx 配置格式。 本工具属于 ToolNext 在线工具箱的开发者工具分类。
- 如何使用 CSP 策略生成？
- 打开本工具页面后，在输入区域粘贴或输入你的数据，点击对应的功能按钮即可得到结果。支持实时处理，修改输入后结果会自动更新。
- CSP 策略生成 支持哪些编程语言或数据格式？
- CSP 策略生成 广泛支持主流编程语言和常用数据格式。无论你是前端还是后端开发者，都能在这里找到适合的处理方式，显著提升日常开发效率。
- CSP 策略生成 和本地 IDE 插件相比有什么优势？
- CSP 策略生成 无需安装任何软件或插件，打开浏览器即可使用。特别适合临时需要处理数据、快速验证格式或在没有开发环境的设备上使用的场景。
- 我的数据安全吗？
- 完全安全。CSP 策略生成 的所有数据处理均在你的浏览器中本地完成，不会将任何数据发送到服务器。关闭页面后数据即被清除。
- CSP 策略生成 是免费的吗？
- 是的，CSP 策略生成 完全免费使用。ToolNext 上的所有工具均免费提供，无需注册账号，没有广告，没有隐藏费用。