adeira/csp

此包已被废弃，不再维护。作者建议使用 nette/http 包。

维护者

详细信息

github.com/adeira/csp

源代码

问题

安装次数: 5,440

依赖项: 1

建议者: 0

安全性: 0

星标: 0

关注者: 1

分支: 1

开放问题: 0

v1.0.4 2017-01-18 08:01 UTC

Requires

Requires (Dev)

BSD-3-Clause, GPL-2.0, GPL-3.0 9c0698a3dc480e36b4fd6acf1894e02abfaac72a

This package is not auto-updated.

Last update: 2019-02-20 19:03:47 UTC

README

此 包已过时，因为 CSP 支持已经添加到 nette/http 包的 2.4.4 版本...

nette/http 包具有非常相似的语法，并且还支持 nonces。以下是未来的语法

http:
    csp:
        default-src: "'self' https://example.com"
        upgrade-insecure-requests:
        script-src: 'nonce'
        style-src:
            - self
            - https://example.com

没错 - 您不需要注册特殊扩展，因为它已经在 Nette 框架中。请参阅有关 Nette 框架中 nonce 支持的更多信息 Nette 框架论坛。