在线工具
🛡 CSP 安全策略生成
按严格程度生成 Content-Security-Policy 响应头
响应头Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline' https://cdn.example.com; style-src 'self' 'unsafe-inline' https://cdn.example.com https://fonts.googleapis.com; img-src 'self' data: blob: https: https://cdn.example.com; font-src 'self' data: https://fonts.gstatic.com; connect-src 'self' https://cdn.example.com; frame-ancestors 'none'; base-uri 'self'; form-action 'self'; object-src 'none'; media-src 'self' blob:
严格程度推荐（允许内联样式与脚本）
Nginx 写法add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' https://cdn.example.com; style-src 'self' 'unsafe-inline' https://cdn.example.com https://fonts.googleapis.com; img-src 'self' data: blob: https: https://cdn.example.com; font-src 'self' data: https://fonts.gstatic.com; connect-src 'self' https://cdn.example.com; frame-ancestors 'none'; base-uri 'self'; form-action 'self'; object-src 'none'; media-src 'self' blob:" always;
建议上线前先用 Content-Security-Policy-Report-Only 观察，再切换成强制
结果由浏览器实时计算，仅供参考；不收集、不上传你的输入。
手机扫码直接使用
长按二维码图片可直接保存到相册
扫码直接使用该功能 全网分享
微信 / 相机扫一扫，手机上直接打开本工具；二维码图片也可以下载保存、打印或发到群里。
https://www.ai781.com/tools/box/cspgen
分享到（点一下直接分享 / 打开对应平台）
相关工具
本工具：免费，不限次数进阶 AI 工具｜按点计费｜用多少扣多少
免费工具｜免注册｜不限次数