主页 / server / 问题 / 968349
Accepted
eternaltyro
Asked: 2019-05-22 23:02:50 +0800 CST

使用 Nginx 变量代替 CSP 值

  • 772

我有一个相当长的 Content-Security-Policy 标头值，我必须将它放在几个location块中。

是否可以在配置中声明一个具有我的长 CSP 字符串值的变量，然后在整个块中使用该变量代替字符串location？

像这样的东西：

location / {
  ...
  set_header Content-Security-Policy $csp_string;
  ...
}
...
location /somethingelse {
  ...
  set_header Content-Security-Policy $csp_string;
  ...
}
nginx

1 个回答

  1. Best Answer

    尝试为此使用变量可能不是一个好主意，除非您实际上希望它在不同位置有所不同。

    对于必须重复的事情，最好的解决方案是include. 例如，我的 nginx 配置中有这样的内容：

            include includes/csp_strict;

    其中/etc/nginx/includes/csp_strict仅包含：

    add_header Content-Security-Policy "default-src 'none'; img-src 'self'; script-src 'self'; style-src 'self'; frame-ancestors 'self'; base-uri 'self'; form-action 'self'";

    另一个includes/csp_wordpress看起来像：

    add_header Content-Security-Policy "default-src 'self' 'unsafe-inline'; frame-ancestors 'self'; base-uri 'self';";

    然后，我可以在需要的地方包含其中任何一个（或许多可能的其他）。

    • 3

相关问题