Sicherheit von Webanwendungen · Middle · Frage 21 von 75
Wie richtet man in Next.js meist eine CSP auf Nonce-Basis ein?
- 1Das Nonce steht einmal für alle Anfragen in
next.config.js - 2Ein Proxy erzeugt pro Anfrage ein Nonce; Next.js setzt es in seine Skripte
- 3Next.js-Seiten können keine CSP nutzen, man setzt sie auf CDN-Ebene
Antwort zeigen
Richtige Antwort: Ein Proxy erzeugt pro Anfrage ein Nonce; Next.js setzt es in seine Skripte
Erklärung
Ein Nonce pro Anfrage bedeutet, dass Seiten dynamisch gerendert werden. Statische Seiten können stattdessen Hashes oder eine weniger strikte Richtlinie nutzen.