时间戳

首页 > 解决方案 > NWebsec CSP for Google Analytics on ASP.NET -> 如何包含所有 Google 域

asp.net - NWebsec CSP for Google Analytics on ASP.NET -> 如何包含所有 Google 域

问题描述

我们在 IIS ASP.NET 网站上使用 NWebsec。一切都很好，但为谷歌分析维护所有谷歌域有点痛苦。似乎对于用户所在的每个国家/地区，都使用不同的 Google 域：

        <connect-src self="true">
          <add source="www.google.com" />
          <add source="www.google.de" />
          <add source="www.google.en" />
          <add source="www.google.com.br" />
        </connect-src>

现在，显然我们可以尝试尽可能多地添加它们，但这非常麻烦。还没有为顶级域尝试过通配符，但对我来说www.google.*似乎为坏域打开了闸门，比如www.google.ihackyou.com

有任何想法吗？

标签： asp.netgoogle-analyticscontent-security-policynwebsec

解决方案

Google https://www.google.com/supported_domains提供了一个列表

推荐阅读