SecurityPolicyViolationEvent: originalPolicy 属性

Baseline 已广泛支持

此特性已成熟稳定，适用于多种设备和浏览器版本。自 2018 年 10 月起，它已在各浏览器中可用。

注意：此功能在 Web Workers 中可用。

SecurityPolicyViolationEvent 接口的 originalPolicy 只读属性是一个字符串，其中包含揭示违规行为的内容安全策略 (CSP)。

值

一个字符串，表示揭示违规行为的策略。

这是 Content-Security-Policy HTTP 标头中的字符串，其中包含构成 CSP 策略的指令及其值的列表。

document.addEventListener("securitypolicyviolation", (e) => {
  console.log(e.originalPolicy);
});

规范
内容安全策略级别 3 # dom-securitypolicyviolationevent-originalpolicy

此页面最后更新于 2025 年 3 月 13 日，由 MDN 贡献者更新。