Angular - 内容安全策略(CSP)支持内联样式、评价等。

Question

Angular官方对内容安全策略的方法和支持没有推荐。有谁有办法用Angular实现严格的CSP网站？

Answer 1

你可以使用angular自带的Meta类来添加Meta标签。

import { Meta } from '@angular/platform-browser';
  ....
 constructor(private meta: Meta) 
   ...
       meta.addTag({http-equiv: 'Content-Security-Policy', content: `default-src 'self'; base-uri 'self'; ${moreFromVariable} `});