Веб-безпека · Middle · Запитання 21 з 75
Як зазвичай налаштовують CSP на основі nonce в Next.js?
- 1Nonce один раз записують у
next.config.jsдля всіх запитів - ✓Правильна відповідь: Middleware чи proxy створює nonce на кожен запит, задає заголовок CSP, а Next.js додає nonce до своїх скриптів
- 3Сторінки Next.js не можуть використовувати CSP
Пояснення
Nonce на кожен запит означає, що сторінки рендеряться динамічно. Статичні сторінки можуть використовувати хеші чи менш сувору політику.