javascript - MeteorJS 将 nonce 添加到内联 CSS

Question

我有很多内联 CSS 正在我的一个应用程序中使用。在应用 CSP 时，我不得不强制使用被漏洞工具标记的“不安全内联”。我想在我的内联 css 文件中添加一个随机数，以便从 HTTP 标头中删除“不安全内联”。

我遵循基于https://github.com/meteor/meteor/issues/11031的服务器端配置， 并且正在运行流星 1.12。

在提供服务时，我究竟如何nonce=nonce_value为我的所有内联标签动态设置一个？

标签： javascriptmeteorcontent-security-policy