javascript - 如何找到特定浏览器版本支持的 CSP 版本？

Question

据我所知，有 CSPv2 和 CSPv3。此外，如果我理解正确的话，浏览器会在不同的时间实现对这些的支持。我有两个 chrome 浏览器在两台计算机上运行，​​具有相同的版本号，但一个给出 object-src 违规错误并且不加载 PDF，另一个不给出错误并成功加载 PDF - 位于相同的 URL。

1. 有没有一种方法可以查看浏览器中的某个位置并了解它支持的 CSP 版本？例如:Chrome vxxxx.xxxx 支持 CSPvX。

2. 另外，我在哪里可以了解不同 CSP 发布版本的详细信息？ W3C 谈论 CSP Level 3，但 content-security-policy.com 只谈论 CSP Level 2。

谢谢。

Answer 1

对于 CSPv1 和 CSPv2，您可以查看以下链接以获取浏览器支持信息。

CSPv1:http://caniuse.com/#feat=contentsecuritypolicy

CSPv2:http://caniuse.com/#feat=contentsecuritypolicy2

对于 CSPv3，现在检查浏览器支持数据还为时过早(CSPv2 于 2016 年 12 月 15 日发布，CSPv3 处于 Working Draft 状态)。实际上，某些 CSPv3 功能仍在 Chrome 中开发 ( https://www.chromestatus.com/feature/4626666856906752 )，并且尚未发布其他浏览器的公开信息。