主页 / server / 问题 / 1094769
Accepted
noname
Asked: 2022-02-26 04:35:21 +0800 CST

Apache 服务器 .htaccess 为 Content-Security-Policy 设置标头导致 500 错误

  • 772

我正在尝试向 .htaccess 文件添加 2 个标头，但是当重新加载站点时，它会出现 500 内部服务器错误

第一个标题是：

Header set Content-Security-Policy: default-src https:

根据这个网站，这应该允许任何资产通过 https 从任何来源加载。

第二个标题是：

Permissions-Policy: geolocation=(self "https://example.com"), microphone=()

显然将 example.com 更改为正确的域，但同一个网站说这应该可以工作，但也会导致内部服务器错误。

apache-2.4 apache2

1 个回答

  1. Best Answer
    Header set Content-Security-Policy: default-src https:

    语法错误。

    Header set Content-Security-Policy "default-src https:"

    是正确的语法。

    此外，您应该验证mod_headers已启用。

    • 0

相关问题