CSP

内容安全策略（CSP）通过白名单机制限制浏览器可加载的资源来源，可有效阻断 XSS、数据注入与点击劫持。本文讲解 CSP 核心指令、Nginx 响应头配置、nonce 放行内联脚本、灰度上线与误伤排查的完整方法。