webpack的安全保障是怎么做的？

文章目录

• 前言
• Webpack 内容安全策略
• 后言

前言

Webpack 内容安全策略

示例
在 entry 文件中：

// ...
__webpack_nonce__ = 'c29tZSBjb29sIHN0cmluZyB3aWxsIHBvcCB1cCAxMjM=';
// ...

启用 CSP

注意，默认情况下不启用 ​CSP​。需要与文档(document)一起发送相应的 CSP header 或 meta 标签 ​<meta http-equiv=“Content-Security-Policy” …>​，以告知浏览器启用 CSP。以下是一个包含 CDN 白名单 URL 的 CSP header 的示例：

Content-Security-Policy: default-src 'self'; script-src 'self'
https://trusted.cdn.com;

Trusted Types

后言