HTML:标记语言
CSS:样式语言
JavaScript:脚本语言
Web API:编程接口
所有 Web 技术
学习 Web 开发
发现我们的工具
更好地了解 MDN
在 CSP 中,文档指令用于 Content-Security-Policy 标头,并控制策略适用的文档或 worker 环境的属性。
Content-Security-Policy
文档指令不会回退到 default-src 指令。
default-src
请参阅 文档指令 以获取完整列表。
upgrade-insecure-requests
block-all-mixed-content