时间戳

首页 > 解决方案 > 无效的 csp nonce 问题

javascript - 无效的 csp nonce 问题

问题描述

我正在尝试nonce使用以下行来保护我的 JavaScript 代码.htaccess apache：

default-src 'self' 'nonce-%{base64:%{reqenv:UNIQUE_ID}}';

然后在页面上

<script type="text/javascript" nonce="'.$_SERVER ['UNIQUE_ID'].'">' ... code ... '</script>

麻烦的是我进去nonces should only use the base64 charset了

https://cspscanner.com/

可能期望那里有文本，只是检查。

请帮忙，谢谢！

标签： javascriptphpapachenonce

解决方案

推荐阅读