Always Disable Content-Security-Policy
ID
ffelghdomoehpceihalcnbmnodohkibj始终禁用内容安全策略,以便测试网页应用。当图标显示彩色时,CSP 响应头处于禁用状态。
应用截图
详细介绍
始终禁用内容安全策略,以便测试网页应用。当图标显示彩色时,CSP 响应头处于禁用状态。
这是 Phil Grayson 扩展程序的一个分支,唯一的区别是此版本默认禁用响应头。原版:https://chrome.google.com/webstore/detail/disable-content-security/ieelmcmcagommplceebfedjlakkhpden
使用风险自负。此扩展程序会禁用当前页面的内容安全策略,有助于测试新的第三方标签向页面引入了哪些资源。
点击扩展程序图标可重新启用 CSP 响应头。再次点击图标可禁用 CSP 响应头。
仅在万不得已时使用此方法。禁用 CSP 意味着禁用旨在保护你免受跨站脚本攻击的功能。建议使用 report-uri,它会指示浏览器将 CSP 违规情况发送到一个 URI。这样,你既能在浏览器中保持 CSP 启用,也能了解哪些内容被阻止。https://report-uri.com 是一款免费工具,可通过网页界面检查你的网站上的 CSP 违规情况。