← Client-side security / client-side-security / reference
Formát HTTP hlavičky CSP
Formát Content Security Policy (CSP) HTTP hlavička report-only přidaná Cloudflare je následující:
content-security-policy-report-only: script-src 'unsafe-inline' 'unsafe-eval'; connect-src 'none'; report-uri https://csp-reporting.cloudflare.com/cdn-cgi/script_monitor/report?<QUERY_STRING>Pokud nakonfigurovali koncový bod pro hlášení k použití stejného hostitele, bude mít HTTP hlavička následující formát:
content-security-policy-report-only: script-src 'unsafe-inline' 'unsafe-eval'; connect-src 'none'; report-uri <YOUR_HOSTNAME>/cdn-cgi/script_monitor/report?<QUERY_STRING>