Angular - 内容安全策略 (CSP) 支持内联样式、评估等

Question

Angular 官方对Content Security Policy的方法和支持没有推荐。 有没有人有针对 angular 的严格 CSP 站点的解决方案？

Answer 1

您可以使用 angular 附带的 Meta class 添加 Meta 标签。

import { Meta } from '@angular/platform-browser';
  ....
 constructor(private meta: Meta) 
   ...
       meta.addTag({http-equiv: 'Content-Security-Policy', content: `default-src 'self'; base-uri 'self'; ${moreFromVariable} `});