csp是什么意思

2020-10-12 17:46:33 评论 24,793
摘要

Csp的中文翻译为内容安全策略,这是Capacity Service Provider的缩写。这是在互联网程序中的一个专业名词,当前在的跨站脚本出现问题的时候,浏览器的扩展程序系统便引入了这种概念。

csp是什么意思

1. Csp在程序加载中的意义

所谓的内容安全策略,也就是说通过一系列严格的策略方案,会使得扩展程序在默认的情况下更加安全,同时,能够让开发者建设并且强制应用一些规则。这种规则是通过管理网站的审核,并允许加载的部分,所以相对来说,安全系数比较高。实际上就是指在互联网发展过程中,对于一些跨站脚本进行严格规划和标准审核的策略,这种策略就叫做csp.

2. Csp的发展过程和应用流程

Csp是为了能够让拓展的程序在默认的情况下更加安全,具有策略保障他的发展过程,实际上是根据拓展程序的发展程度而定,一般情况下,为了解决某一种程序上的漏洞,从而引申出了新的内容安全策略。Csp会根据黑名单或者白名单的运行机制为网站加载或执行的资源进行分类。虽然csp的这种运行模式安全系数比较高,但是也存在一些问题,由于只能通过白名单的方式来审核网站加载信息,所以在运行过程中,操作者不得不将内嵌的JavaScript代码做出调整,以适应csp的运行规律。否则可能会导致JavaScript代码被默认为黑名单而不被执行的情况。根据这一种问题,也可以发现csp需要在安全审核的灵活度上进行调整。

相关文章

什么样的英剧适合练习口语呢? 英语问答

什么样的英剧适合练习口语呢?

不是所有英剧都适合练口语!不要再跟猜盲盒一样盲选了,雅思口语7分老学姐给你们推荐几部提升英语口语必看英剧~ 在大家的固有印象里,英剧相对于美剧来说往往都是偏正式、严谨、有些许冷幽默的。所以,用英剧学习...
英语外教课值不值得上? 试听给你答案 英语问答

英语外教课值不值得上? 试听给你答案

英语外教课值不值得上,对于这一问题,答案是毋庸置疑的,外教课程是一定值得上的,有相关的数据报告也显示,上过外教课程的孩子在英语听说以及应用方面大部分都得到了或多或少的提升,所以如果有条件,建议家长给孩...
经验告诉你,英语口语宜早不宜迟 英语问答

经验告诉你,英语口语宜早不宜迟

自从当了妈,孩子的事就是家里的头等大事! 我发现很多妈妈都会有这种想法:看到别人家孩子学舞蹈了,咱家娃也要学,看到别人家孩子学钢琴了,咱家宝宝也不能落后,看到别人家孩子幼儿园就开始学英语了,家长心里又...