將Google字型fonts.googleapis.com新增到CSP header 中
Temperature: 0 °C
Content Security Policy (CSP) 內容安全政策
主要用來限制網頁中對外部的請求來源(例如:css,js(ajax,ws),webfont,img,video,iframe等等)
但這樣直接限制下去往往會影響到網站的正常運作。
以下是以.htaccess來開放Google字型fonts.googleapis.com
＜IfModule mod_headers.c＞
Header set Content-Security-Policy ＂ \
default-src 'self'; \
img-src 'self' data:; \
font-src 'self' https://fonts.gstatic.com/; \
style-src 'self' https://fonts.googleapis.com/ 'unsafe-inline';\
＂＜/IfModule＞以白名單的形式允許信任的外部來源
以上紀錄~ #故事 #CSP #Content Security Policy #內容安全政策 #Google字型 #白名單
https://innstory.com/story-將Google字型fontsgoogleapiscom新增到CSP_header_中-2799
apache PHP
