带通配符的内容安全策略

Question

我正在尝试设置内容安全策略，但无法使用通配符来匹配 URL 的 second 部分（测试）。

示例：

我尝试了以下所有组合均未成功：

https://example.*.com

https://example.*.

https://example.*

https://example*

非常感谢您的帮助。

谢谢。

Answer 1

Content-Security-Policy with wildcard