使用 UniConsent 与内容安全策略

内容安全策略(CSP)是一种安全机制,有助于防范内容注入攻击,如跨站脚本(XSS)。

UniConsent 完全支持 Google 严格的 CSPv3:

Content-Security-Policy: object-src 'none'; script-src 'nonce-{random}'
'unsafe-inline' 'unsafe-eval' 'strict-dynamic' https: http:; base-uri 'self';
report-uri https://your-report-collector.example.com/

如果您已经从您的网站提供此策略,则无需进行任何更改。

CSP 版本 1 或 2

Content-Security-Policy default-src 'self' https://cmp.uniconsent.com
https://edge.uniconsent.com https://log.uniconsent.com
https://cmp.uniconsent.mgr.consensu.org https://vendorlist.consensu.org;
script-src 'self' https://cmp.uniconsent.com; style-src 'self' 'unsafe-inline'
https://cmp.uniconsent.com;

请注意,当您在 CMP 进行更改时,必须 每次更新您网站上的代码

仍有疑问?

联系我们:support@uniconsent.com