內容安全政策等級 2

- REC

透過僅允許特定來源的腳本、樣式和其他資源來減輕跨網站指令碼攻擊。CSP 2 新增 hash-source、nonce-source 和五項新指令

Chrome

  1. 4 - 35: 不支援
  2. 36 - 38: 部分支援
  3. 39: 部分支援
  4. 40 - 123: 支援
  5. 124: 支援
  6. 125 - 127: 支援

Edge

  1. 12 - 14: 不支援
  2. 15 - 18: 部分支援
  3. 79 - 123: 支援
  4. 124: 支援

Safari

  1. 3.1 - 9.1: 不支援
  2. 10 - 17.3: 支援
  3. 17.4: 支援
  4. 17.5 - TP: 支援

Firefox

  1. 2 - 30: 不支援
  2. 31 - 34: 部分支援
  3. 35: 部分支援
  4. 36 - 44: 部分支援
  5. 45 - 124: 支援
  6. 125: 支援
  7. 126 - 128: 支援

Opera

  1. 9 - 22: 不支援
  2. 23 - 25: 部分支援
  3. 26: 部分支援
  4. 27 - 108: 支援
  5. 109: 支援

IE

  1. 5.5 - 10: 不支援
  2. 11: 不支援

Chrome for Android

  1. 124: 支援

Safari on iOS

  1. 3.2 - 9.3: 不支援
  2. 10 - 17.3: 支援
  3. 17.4: 支援
  4. 17.5: 支援

Samsung Internet

  1. 4 - 23: 支援
  2. 24: 支援

Opera Mini

  1. 全部: 不支援

Opera Mobile

  1. 10 - 12.1: 不支援
  2. 80: 支援

UC Browser for Android

  1. 15.5: 支援

Android Browser

  1. 2.1 - 4.4.4: 不支援
  2. 124: 支援

Firefox for Android

  1. 125: 支援

QQ Browser

  1. 14.9: 支援

Baidu Browser

  1. 13.52: 支援

KaiOS Browser

  1. 2.5: 支援
  2. 3: 支援
資源
MDN Web Docs - 內容安全政策
HTML5Rocks 文章