javascript - 如何检测内容安全策略 (CSP)

Question

我注意到 GitHub 和 Facebook 现在都在实现这项政策，这限制了第三方脚本在他们的体验/站点中运行。

有没有办法使用 检测文档是否针对 CSP 运行？ JavaScript ?
我正在编写一个小书签，如果用户所在的网站不支持嵌入脚本标签，我想给他们一条消息。

Answer 1

您可以尝试使用事件 "securitypolicyviolation" 捕获 CSP 违规错误。

发件人:https://developer.mozilla.org/en-US/docs/Web/API/SecurityPolicyViolationEvent

例子:

document.addEventListener("securitypolicyviolation", (e) => {
  console.log(e.blockedURI);    
  console.log(e.violatedDirective);    
  console.log(e.originalPolicy);
});