转 在浏览器里用fetch测试post请求方式，被csp拦截报错记录
fetch(new Request('http://localhost:8081/',{method:'POST'})).then((resp)=>{console.log(resp)})
Refused to connect to 'http://localhost:8081/' because it violates the following Content Security Policy directive: "default-src 'none'". Note that 'connect-src' was not explicitly set, so 'default-src' is used as a fallback.不过使用接口测试工具就不会报错，而是返回了结果。如果csp策略是在浏览器里设定的，对于服务器有什么保护作用呢？MDN上解释说是可以缓解跨站脚本攻击，和数据包诱探攻击。...
浏览更多内容请先登录。
立即注册
更新于：2024-12-11 13:18:18
相关内容
推荐内容
