CSP header Angular 8 项目中的块 eval()

Question

我可以阻止 Angular 项目的 CSP-Header 中的eval function （当我不直接使用它时）或者在部署项目时是否有任何副作用会导致错误？

谢谢

Answer 1

如果您设置了 default-src 或 script-src 指令，除非您使用 'unsafe-eval' 允许，否则 eval 将被阻止。 如果在任何脚本中调用 eval、setTimeout、setInterval 或 new Function，它将被阻止。 如果您担心某些事情可能会中断运行 Content-Security-Policy-Report-Only 一段时间并检查发送的报告。