清单文件的内容安全设置

Content Security Setting for manifest file

我们一直在使用 NWebsec 和 Asp.Net MVC5 实施内容安全策略,并且大部分时间都在运行。

但是,我们无法配置为允许访问 "manifest.json" 文件。似乎没有办法设置 "manifest-src" 设置。

有谁知道这样做的方法吗?

NWebsec 目前不支持 manifest-src 指令,但计划在下一个版本中支持:https://github.com/NWebsec/NWebsec/issues/91

由于缺少 manifest-src 指令,default-src 指令将限制清单的加载位置。参见 https://www.w3.org/TR/CSP3/#directive-default-src