Liferay和内容安全政策

时间:2016-01-28 18:14:59

标签: liferay liferay-6 content-security-policy

Liferay 6.2是否支持通过配置设置Content-Security-Policy响应标头?

如果支持已经存在,我不想添加(诚然简单)ServletFilter

由于

1 个答案:

答案 0 :(得分:3)

门户网站不支持CSP,因为它包含内联JavaScript,我也相信在运行时评估的JS模板。