我们一直在使用NWebsec＆amp; amp ;; Asp.Net MVC5并且主要使用它。
但是，我们无法配置允许访问“manifest.json”文件。似乎没有办法设置“manifest-src”设置。
有没有人知道这样做的方法？
答案 0 :(得分：0)
NWebsec目前不支持manifest-src指令，但计划用于下一个版本：https://github.com/NWebsec/NWebsec/issues/91
缺少manifest-src指令时，default-src指令将限制可以从中加载清单的位置。见https://www.w3.org/TR/CSP3/#directive-default-src