免费 · 无需注册 · 浏览器本地处理
CSP 内容安全策略 Header 与 Meta 生成器
编辑常用指令，生成 CSP 响应头及兼容的 Meta 标签，核对哪些指令必须通过响应头部署，再在自己的网站测试。
结果
填写内容并运行工具，在这里查看结果。
使用步骤
从较严格的同源模板开始，按网站需求编辑指令，再生成并复制响应头或 meta 标签。
使用前请检查
生成策略不等于完成安全审计；正式启用前应使用 Report-Only 响应头测试。meta 无法落实 frame-ancestors、sandbox 或报告指令。
试一个例子
输入 default-src self; object-src none; frame-ancestors none，查看关键字引号规范化及 meta 省略项。
计算或处理方式
规范已识别的来源关键字，拒绝重复、未知指令及格式错误的标记；生成转义后的 meta 时移除仅可通过响应头使用的指令。
常见问题
编辑常用指令，生成 CSP 响应头及可兼容的 meta 标签。
如何使用CSP 内容安全策略生成？
从较严格的同源模板开始，按网站需求编辑指令，再生成并复制响应头或 meta 标签。
数据会上传吗？
工具在当前浏览器内处理输入与文件。页面访问统计不包含这些输入内容。
有哪些限制？
生成策略不等于完成安全审计；正式启用前应使用 Report-Only 响应头测试。meta 无法落实 frame-ancestors、sandbox 或报告指令。