手机版
扫描查看手机站
首页 > 文章 > 站长收藏 > 正文

苹果cms 跨域安全策略,禁止调用远程js文件执行

时间:2025-07-01 12:32:55来源:525游
苹果cms 跨域安全策略,禁止调用远程js等文件执行
以下代码用csp安全策略建立白名单,只允许加载白名单域名内的文件。有效防止木马 跨域加载跳转。
https://www.sxrfwedu.com为主域名 https://www.shankubf.com为远程域名

代码如下:

<meta http-equiv="Content-Security-Policy" content="
    default-src 'self'; 
    script-src 'self' 'unsafe-inline' 'unsafe-eval' https://www.sxrfwedu.com; 
    style-src 'self' 'unsafe-inline' https://www.sxrfwedu.com ; 
    img-src 'self' data: https://www.sxrfwedu.com; 
    media-src 'self' https://www.sxrfwedu.com; 
    frame-src 'self' https://www.sxrfwedu.com  https://www.shankubf.com; 
    connect-src 'self' https://www.sxrfwedu.com;
">

解释如下

default-src: 默认加载策略,这里限制为当前域名。
script-src: 限制脚本来源,允许白名单域名的 JavaScript。
style-src: 限制样式来源,允许内联样式及白名单域名的样式。
img-src: 限制图片来源,允许白名单域名及 data:(本地嵌入图片)。
media-src: 限制音视频来源,允许白名单域名。
frame-src: 限制嵌套框架(如 iframe)来源。
connect-src: 限制 AJAX 请求和 WebSocket 连接来源。
安全选项:

'self': 限制为同源加载。
'unsafe-inline' 和 'unsafe-eval': 如果业务需要内联 JavaScript 和 eval,必须启用;否则建议删除。



如何配置:

1.必须全部使用m3u8解析,这样远程只用修改远程调用域名即可

2如果是远程调用多个请在尾部补充域名    frame-src 'self' https://www.sxrfwedu.com https://v.gsuus.com https://www.shankubf.com;  

3如果m3u8 播放器是本地文件,那么只需要添加本地域名就可以 


<meta http-equiv="Content-Security-Policy" content="
    default-src 'self'; 
    script-src 'self' 'unsafe-inline' 'unsafe-eval' https://www.sxrfwedu.com; 
    style-src 'self' 'unsafe-inline' https://www.sxrfwedu.com ; 
    img-src 'self' data: https://www.sxrfwedu.com; 
    media-src 'self' https://www.sxrfwedu.com; 
    frame-src 'self' https://www.sxrfwedu.com; 
    connect-src 'self' https://www.sxrfwedu.com;
">

当然你可以配置到web.comfig中 


    <system.webServer>

    <httpProtocol>
      <customHeaders>
        <add name="Content-Security-Policy" value="
          default-src 'self'; 
          script-src 'self' 'unsafe-inline' 'unsafe-eval' https://www.sxrfwedu.com; 
          style-src 'self' 'unsafe-inline' https://www.sxrfwedu.com; 
          img-src 'self' data: https://www.sxrfwedu.com; 
          media-src 'self' https://www.sxrfwedu.com; 
          frame-src 'self' https://www.sxrfwedu.com https://www.shankubf.com; 
          connect-src 'self' https://www.sxrfwedu.com;
        " />
      </customHeaders>
    </httpProtocol>


        <rewrite>


 
苹果cms跨域安全策略.zip                                         
b588af66fa52f6c2e80446d0fdfbeeb2.zip (2.37 KB)

STRAX是什么币种?STRAX币前景和未来的价值分析 手机上缺一不可的app软件排名(手机app软件排行) 资深玩家分析游戏折扣平台app排行榜Top10(游戏最全的折扣平台) 无需下载的传奇手游有哪些(不需要网络的传奇单机版手游) 迷你世界香蕉树苗怎么获得(迷你世界香蕉树,用用什么种) 和平精英怎么建第二个号(和平精英怎么再建一个号) 和平精英ump45治愈之星淘汰效果怎么得(和平精英治愈之星皮肤怎么获得) 王者荣耀生日福利怎么设置(王者荣耀生日福利怎么设置?) 比特派钱包使用教程:如何一键创建多地址撸空投至币安智能链BSC 什么游戏不花钱又好玩2023(2021年什么游戏好玩不花钱的) 写论文最好用的翻译软件有哪些?最好用的免费翻译软件排名 CHI是什么币种?CHI币怎么样详细介绍 宝可梦传说阿尔宙斯神秘礼物在哪里(阿尔宙斯怎么得到) 和平精英可以换微信绑定吗(和平精英可以换微信绑定吗安全吗) steam错误(steam错误 无法连接到内容服务器) 路由器怎样重新设置wifi密码和名称?简单实用的无线路由器设置方法 dnf黑刀暗月怎么获得(dnf100级黑刀暗月怎么获得) 狗狗币未来达到100元? 分析狗狗币未来达到100元的可能性与挑战 简单3步教你怎么设置家庭wifi路由器(如何设置家庭无线路由器) 第五人格怎么溜鬼不被打(第五人格中怎么高效率遛鬼) 区块链扫盲:闪电网络应用开发速成指南 XCH币如何提到钱包?奇亚币提币到钱包教程详解 有带有gm权限的游戏吗(游戏gm权限是什么) SCRT是什么币种?一文读懂SCRT币前景和价值 火币网交易入门教程,火币网法币买卖教程 三国志幻想大陆蜀国阵容推荐(三国志幻想大陆蜀国阵容推荐) TPT币合约地址多少? 我的世界水瓶怎么获得(我的世界手游水瓶怎么做) 免费的钓鱼游戏手机在线钓鱼有哪些?《俄罗斯钓鱼4》评测 高德地图怎么点亮去过的城市?点亮地方规则详解! 中国正规的虚拟币交易所有哪些?数字货币交易APP排行榜前十名 比特币怎么交易买卖?比特币交易买卖操作教程 不用实名认证的好玩游戏有哪些(不用实名认证的好玩的游戏有哪些?) 英雄联盟手游拖尾怎么设置(lol手游拖尾) 消逝的光芒怎么加入别人的游戏(消逝的光芒如何加入别人的游戏) 提币到小狐狸和TP数字钱包的操作方法 平台币是根据什么涨跌的?影响平台币价格波动的因素分析 听书软件排行榜 好的听书软件有哪些 一千元开店不需要店面的可以开哪些?四种操作简单小本经营项目推荐 和平精英怎么加巅峰赛战队(和平精英巅峰赛怎样加战队) HARE币怎么买?野兔币/HARE币买入和交易教程介绍 UNFI币怎么买?UNFI币交易和买卖教程介绍 Chia币今日价格行情,奇亚币最新价格_XCH币今日行情,最新消息 比特币是什么?比特币合法吗?是不是骗局? 黑色沙漠手游马匹草料怎么获得(黑色沙漠手游马厩在哪) 苹果手游bt版在哪里能下载(ios下载bt手游) 区块链BTCS币是什么币?BTCS币官网总量和上架交易所介绍 王者荣耀互联网延迟高是什么问题(王者荣耀互联网延迟怎么办) 元宇宙概念股有哪些?国内元宇宙概念股一览 和平精英超高是多少帧(和平精英画质120帧下载) imToken钱包之为什么需要购买EOS资源? 战斗策略类手游哪些好玩(战斗策略游戏排行榜) 永续合约资金费率什么意思?永续合约资金费率是如何计算的? 王者荣耀英雄怎么打标(王者荣耀英雄怎么打标最快) 电脑突然关机开不了机怎么办?电脑无法开机的原因分析 dnf魔道学者上衣选择什么技能(dnf魔道学者穿什么套装) 柚子币今日最新价格实时行情分析,柚子币的历史最高价及走势预测 Chia(奇亚)挖矿必看 chia奇亚挖矿硬件科普 蜀门手游凤凰令能出什么(蜀门手游凤凰令给什么) 有没有手游自带折扣充值(手游游戏充值折扣) 有什么是耐玩的养成手游(比较耐玩的养成类手游) 三国志战略版准备战法有哪些(三国志战略版准备阶段) 在OKEx交易所购买USDC稳定币操作步骤教程 gta5佩岛抢完12次会怎样(gta5佩岛最大收益) 鬼泣巅峰之战找不到以前玩的区了怎么办(鬼泣巅峰之战不显示服务器) 蚂蚁庄园小鸡宝宝考考你描写春节的古诗 字节元/CKB币值得投资吗?CKB币未来能涨到多少分析 bsc20是什么链 如何创建BSC20代币? HitBTC数字货币交易所注册流程全解析 消逝的光芒2怎么邀请好友(消逝的光芒2怎么邀请好友玩) 消逝的光芒2变电站分配给谁(消逝的光芒2主角会变异吗) 策略版三国题材手游有哪些(策略类三国手游) 宝可梦传说阿尔宙斯冰六尾怎么进化(宝可梦冰六尾怎么得) MyCrypto是什么钱包?MyCrypto钱包安全吗? 原神铁匠铺隐藏武器是什么(原神铁匠铺有几个) 洛克王国宠物性格怎么修改(洛克王国宠物性格修改在哪) 百度网盘下载慢怎么解决?百度网盘下载加速方法 翻译神器哪个好用app?全球翻译软件排行榜前三名 消逝的光芒2欢迎上船选胡安还是丹尼尔(消逝的光芒2任务攻略) 智能合约地址什么意思?智能合约安全吗? DEX数字货币交易所APP都有哪些?DEX交易所官网网址入口 win10自带定时关机在哪 笔记本电脑如何定时关机 Buda是什么交易所?Buda交易所在中国合法吗? MLK是什么币种?MLK币前景怎么样? 冰原守卫者在哪里祈福(冰原守卫者攻略建设) bybit中国人能注册吗?bybit中国大陆账户如何登陆 AQT是什么币种?AQT币前景及价值分析 派币对接中国四大银行_派币对接中国四大银行最新消息 imToken钱包快速入门 比特币矿场在中国合法吗?比特币交易违法吗? 有哪些开局送vip的手游(开局送vip的游戏软件) 宝可梦传说阿尔宙斯梦妖怎么进化(阿尔宙斯 超梦) cf加特林h怎么获得(cf加特林多少钱一把) 欧易合约最低多少钱可以玩?欧易合约交易门槛全面介绍 问道手游多少级可以秒5个目标(问道手游人物多少级秒5) 王者荣耀复苏之光是什么(王者荣耀复苏之光是什么皮肤) 黑色沙漠手游料理师的风采知识怎么获得(黑色沙漠料理从零到道人) 如何查看电脑显卡型号及配置?电脑显卡怎么看型号以及参数 MASK币最新价格行情,MASK币最新消息实时汇率历史走势图 ZHENBI是什么交易所?ZHENBI交易所怎么样?

热门文章

推荐专题

更多>>

游戏推荐

更多>>