2022年12月1日
一些安全相关的HTTP header
摘要： 1.Strict-Transport-Security HTTP Strict-Transport-Security，简称为HSTS。作用：允许一个HTTPS网站，要求浏览器总是通过HTTPS访问它。 strict-transport-security: max-age=16070400; incl 阅读全文
posted @ 2022-12-01 17:37 hello_stone 阅读(93) 评论(0) 推荐(0)
identityserver4遇到的csp问题
摘要： 问题： 部署identityserver4后，在view页面添加 行内css属性，或在view页面写js，运行时都会报错： Refused to apply inline style because it violates the following Content Security Policy 阅读全文
posted @ 2022-12-01 17:33 hello_stone 阅读(1277) 评论(0) 推荐(0)