ASP.net 配置CSP

最新推荐文章于 2025-03-27 15:16:38 发布

铁打的阿秀

最新推荐文章于 2025-03-27 15:16:38 发布

阅读量492

点赞数

文章标签： ASP.net

本文链接：https://blog.csdn.net/zcxbd/article/details/131675789

版权

在ASP.net应用中，可以通过在web.config文件中添加特定的配置来开启全局Content-Security-Policy，确保应用程序的安全性。配置包括default-src,script-src,style-src等规则，允许的源包括self,unsafe-inline,unsafe-eval以及http://seal.digicert.com。配置成功后，可以在浏览器的开发者工具中查看到CSP策略生效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ASP.net 开启全局CSP配置

<add name="Content-Security-Policy" value="default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' http://seal.digicert.com; style-src 'self' 'unsafe-inline';" />

在web.config中添加该行配置即可
在这里插入图片描述
配置完成后，在浏览器F12下能看到以下图片，则说明配置成功