コンテンツセキュリティポリシーをブラックリストとして

Question

コンテンツセキュリティポリシーヘッダーをブラックリストに割り当てることはできますか？

Answer 1

いいえできません。 CSPポリシーを作成すると、基本的には「すべて拒否」ポリシーになります。次に、特定の「許可」例外を追加します。しかし、あなたはそれを逆にすることはできません。つまり、CSPポリシーでは、「すべて許可」をデフォルトとして指定してから、特定の「拒否」例外を追加することはできません。