标签: security web content-security-policy
是否可以为*.googleapis.com等已启用unsafe-eval的域配置“内容安全策略”,但对于我自己的网站(self),它将被禁用?
*.googleapis.com
unsafe-eval
self
我查看了doc,Internet,RFC几个小时,但没有发现任何相关信息。似乎这是不可能的,想问社区。 p>