Nginx配置Http响应头安全策略_nginx content-security-policy

server {
    listen 80;
    server_name example.com;

    location / {
        add_header Content-Security-Policy "script-src 'self' https://ajax.googleapis.com;";
        # 其他配置...
    }
}

3.12style-src指令的参数、说明和示例

以下是一个示例（允许从 Google 的 AJAX API加载样式）：

server {
    listen 80;
    server_name example.com;

    location / {
        add_header Content-Security-Policy "style-src 'self' https://fonts.googleapis.com;";
        # 其他配置...
    }
}

3.13report-uri指令的参数、说明和示例

以下是一个示例（添加了一个 report-uri 指令，用于指定报告 CSP 违规的 URL）：

server {
    listen 80;
    server_name example.com;

    location / {
        add_header Content-Security-Policy "report-uri /csp-report.php;";
        # 其他配置...
    }
}

3.14upgrade-insecure-requests指令的参数、说明和示例

在 Nginx 中，可以通过以下配置来启用或禁用 upgrade-insecure-requests 指令：

1. 启用 upgrade-insecure-requests 指令：

http {
    add_header Content-Security-Policy "upgrade-insecure-requests";
    ...
}

2. 禁用 upgrade-insecure-requests 指令：

http {
    add_header Content-Security-Policy "default-src 'self'; upgrade-insecure-requests off";
    ...
}

注意：在生产环境中，建议启用 upgrade-insecure-requests 指令，以防止潜在的安全风险。

3.15sandbox指令的参数、说明和示例

sandbox 为特定的元素或脚本添加额外的限制和安全策略，防止恶意代码执行和攻击行为。
sandbox 指令可以包含以下关键字进行配置：