Apache Web Server Несколько заголовков политики безопасности контента ⇐ Apache

[Anonymous]

Я работаю над политикой безопасности контента, и у меня есть вопрос, касающийся нескольких директив заголовков Apache. Ссылаясь на эту страницу, я могу иметь несколько заголовков CSP, но самый строгий преобладает. < /P>
Content-Security-Policy: img-src 'self';
Content-Security-Policy: img-src 'self' img.example.com;
< /code>
Я хотел бы разбить каждую категорию CSP, чтобы файл конфигурации Apache был более читабелен. Мой вопрос: это отдельная строка Apache Header Директива:
Header Set Content-Security-Policy "frame-src 'self' https://*.example.com https://*.youtube.com ; style-src 'self' https://CssAssets.example.com ; font-src 'self' *.googlefonts.com ; script-src-elem 'self' https://www.googletagmanager.com 'sha256-/5FvV9Vy9L+Q8i33gdJ9sHKsx4DwjcuiL0tBoqqJ/EE=' ; script-src 'unsafe-inline' ; default-src 'self' example.gov ;
< /code>
эквивалентно < /p>
Header Set Content-Security-Policy "frame-src 'self' https://*.example.com https://*.youtube.com ; "
Header Add Content-Security-Policy "style-src 'self' https://CssAssets.example.com ; "
Header Add Content-Security-Policy "font-src 'self' *.googlefonts.com ; "
Header Add Content-Security-Policy "script-src-elem 'self' https://www.googletagmanager.com 'sha256-/5FvV9Vy9L+Q8i33gdJ9sHKsx4DwjcuiL0tBoqqJ/EE=' ; "
Header Add Content-Security-Policy "script-src 'unsafe-inline' ; "
Header Add Content-Security-Policy "default-src 'self' example.gov ; "


Подробнее здесь: https://stackoverflow.com/questions/796 ... ve-headers