使经验型 CSP 指令可配置 (对自主托管的 OSS 实施严格的 CSP)
作者: jonathan-m-borges创建于 2026年9月16日更新于 2026年9月16日
你遇到的问题是什么？
CSP 经验在 packages/core/src/middleware/koa-security-headers.ts 中硬编码。安全扫描工具（OWASP ZAP）和外部安全测试一致地标记了在自主部署中的结果策略：
内容来源: logto-io/logto
CSP 经验在 packages/core/src/middleware/koa-security-headers.ts 中硬编码。安全扫描工具（OWASP ZAP）和外部安全测试一致地标记了在自主部署中的结果策略：
内容来源: logto-io/logto