Bezpieczeństwo aplikacji webowych · Middle · Pytanie 21 z 75
Jak zwykle konfiguruje się CSP opartą na nonce w Next.js?
- 1Nonce wpisuje się raz w
next.config.jsdla wszystkich żądań - ✓Poprawna odpowiedź: Middleware lub proxy tworzy nonce dla każdego żądania, ustawia nagłówek CSP, a Next.js dodaje nonce do swoich skryptów
- 3Strony Next.js nie mogą używać CSP
Wyjaśnienie
Nonce dla każdego żądania oznacza dynamiczne renderowanie stron. Strony statyczne mogą użyć hashy lub mniej restrykcyjnej polityki.