标签: liferay liferay-6 content-security-policy
Liferay 6.2是否支持通过配置设置Content-Security-Policy响应标头?
Content-Security-Policy
如果支持已经存在,我不想添加(诚然简单)ServletFilter。
ServletFilter
由于
答案 0 :(得分:3)
门户网站不支持CSP,因为它包含内联JavaScript,我也相信在运行时评估的JS模板。