内容安全策略（Content Security Policy，简称CSP）是一种重要的Web安全机制，旨在防止跨站脚本攻击（XSS）等安全问题。通过配置CSP，可以限制网页中可以加载的外部资源，从而降低XSS攻击的风险...