免费在线Content Security Policy（CSP）生成器。可视化配置内容安全策略，防止XSS攻击、数据注入等安全威胁。支持所有CSP指令，一键生成HTTP头或meta标签代码。
1. 输入：输入或上传需要处理的内容。
2. 操作：点击执行按钮，工具将自动处理。
3. 获取结果：查看结果，可复制或下载。
CSP是浏览器安全机制，通过HTTP头或meta标签告诉浏览器允许加载哪些资源（脚本、样式、图片等）。CSP可有效防止XSS攻击、数据注入和点击劫持等安全威胁。
选择需要限制的资源类型（script-src、style-src、img-src等），设置允许的来源（self、具体域名、CDN等），工具自动生成完整的CSP策略代码。
如果配置不当可能会。建议先在Report-Only模式测试（Content-Security-Policy-Report-Only），收集违规报告后再切换到强制模式。工具提供strict-dynamic、nonce等高级选项。
推荐通过HTTP响应头设置（更安全），也可以使用<meta http-equiv='Content-Security-Policy'>标签。本工具同时生成两种格式，方便您选择。