JavaScript · Senior · Frage 65 von 75
Wie erlauben CSP-Nonces bestimmte Inline-Skripte?
Content-Security-Policy: script-src 'nonce-r4nd0m'
<script nonce="r4nd0m">...</script>- 1Die Nonce schaltet CSP für die ganze Seite auf einmal ab
- 2Es laufen nur Skripte mit der zufälligen Nonce der Antwort
- 3Nonces verschlüsseln das Skript, bevor es an Nutzer geht
Antwort zeigen
Richtige Antwort: Es laufen nur Skripte mit der zufälligen Nonce der Antwort
Erklärung
Die Nonce muss unvorhersehbar sein und bei jeder Antwort neu erzeugt werden, was Seiten dynamisch macht. 'strict-dynamic' erlaubt vertrauenswürdigen Skripten, weitere Skripte zu laden.