问卷标题-answer-repeat

请选择一个选项 已修改。 GeekCn•3年前•回复 如果站点没有强制使用https，那么加上Content-Security-Policy是不是只对https生效，而http并没有呢？因为我添加测试了之后，的确是这样，是这样吗？博主。 Jerry Qu•3年前•回复 没有这个限制啊，HTTP 也能用。只不过劫持者很容易去掉这个头部，所以推荐配合 HTTPS 使用。