0
我們一直在使用NWebsec & Asp.Net MVC5實施內容安全策略,並使其主要工作。清單文件的內容安全設置
但是,我們還沒有能夠配置爲允許訪問「manifest.json」文件。似乎沒有設置「manifest-src」設置的方法。
有沒有人知道一種方法來做到這一點?
我們一直在使用NWebsec & Asp.Net MVC5實施內容安全策略,並使其主要工作。清單文件的內容安全設置
但是,我們還沒有能夠配置爲允許訪問「manifest.json」文件。似乎沒有設置「manifest-src」設置的方法。
有沒有人知道一種方法來做到這一點?
的manifest-src
指令目前不支持NWebsec,但它計劃在今後的版本:https://github.com/NWebsec/NWebsec/issues/91
在缺乏manifest-src
指令,該指令default-src
將限制在那裏清單可以從被加載。見https://www.w3.org/TR/CSP3/#directive-default-src