← Client-side security / client-side-security / reference
Формат HTTP-заголовка CSP
Формат Content Security Policy (CSP) report-only HTTP-заголовок, добавляемый Cloudflare, выглядит следующим образом:
content-security-policy-report-only: script-src 'unsafe-inline' 'unsafe-eval'; connect-src 'none'; report-uri https://csp-reporting.cloudflare.com/cdn-cgi/script_monitor/report?<QUERY_STRING>Если вы настроили конечную точку для отправки отчётов чтобы использовать тот же хост, HTTP-заголовок будет иметь следующий формат:
content-security-policy-report-only: script-src 'unsafe-inline' 'unsafe-eval'; connect-src 'none'; report-uri <YOUR_HOSTNAME>/cdn-cgi/script_monitor/report?<QUERY_STRING>