koaのファイルタイプに基づいて追加のコンテンツセキュリティポリシーを設定するにはどうすればよいですか？

Question

目標は、SVGファイルの設定特別な規則、第一ルールの

server { 
    add_header Content-Security-Policy "default-src 'none'; child-src https://www.youtube.com; font-src 'self' https://fonts.gstatic.com; frame-ancestors 'none'; frame-src https://www.youtube.com; img-src 'self'; media-src 'self'; script-src 'self'; style-src 'self' https://fonts.googleapis.com"; 

    location ~ \.svg$ { 
     add_header Content-Security-Policy "default-src 'none'; frame-ancestors 'none'; style-src 'self' 'unsafe-inline'"; 
    } 
} 

にあり、我々はSVGファイルのための第二ラインについてどのように

ctx.response.set('Content-Security-Policy', 'default-src ...'); 

を行うことができます。

Answer 1

ちょうどKOAからctx.responseからファイル名を取得する方法がある正規表現

const svgPattern = /.+\.svg$/; 
if (filename.test(svgPattern)) { 
    // add required header 
}