免费在线Content Security Policy（CSP）生成器。可视化配置内容安全策略，防止XSS攻击、数据注入等安全威胁。支持所有CSP指令，一键生成HTTP头或meta标签代码。
零依赖·可离线使用
Updated: 2026-07-12
CSP安全策略生成器
选择允许的资源来源：
📊 结果可视化
📖 使用教程
1. 选择指令：勾选需要配置的资源类型（default-src、script-src、style-src等）。
2. 设置来源：选择默认来源（self/none/*）并填写额外来源，点击生成CSP。
3. 获取结果：复制生成的HTTP响应头或meta标签代码。
❓ 常见问题
什么是CSP（Content Security Policy）？
CSP是浏览器安全机制，通过HTTP头或meta标签告诉浏览器允许加载哪些资源（脚本、样式、图片等）。CSP可有效防止XSS攻击、数据注入和点击劫持等安全威胁。
如何配置CSP？
选择需要限制的资源类型（script-src、style-src、img-src等），设置允许的来源（self、具体域名、CDN等），工具自动生成完整的CSP策略代码。
CSP会不会影响网站功能？
如果配置不当可能会。建议先在Report-Only模式测试（Content-Security-Policy-Report-Only），收集违规报告后再切换到强制模式。工具提供strict-dynamic、nonce等高级选项。
CSP应该放在哪里？
推荐通过HTTP响应头设置（更安全），也可以使用<meta http-equiv='Content-Security-Policy'>标签。本工具同时生成两种格式，方便您选择。