如何开启CSP？

[gaoyia]

如何开启CSP？

[gaoyia]

css都是直接用的内部样式，开启CSP无法生效

[07akioni]

开启无法生效是怎么说？

[07akioni]

我理解 naive 没有 css 文件，全都是 js，因此也没有必要设定 style-src

[07akioni]

只需要设定 script-src

[gaoyia]

这个逻辑是错的，并不是项目没用上css文件就不需要style-src。
CSP是用来预防xss攻击插入的代码引发的安全问题。插入的代码是不可控的。
不过插入style代码造成的安全问题相对来说可能更容易发现，危害也更小。
这个问题可能是受到css-in-js技术的限制吧，估计无解。

[07akioni]

我再研究研究

[tu6ge]

这个 style-src 应该怎么设置才能正常呢

我最近在使用 naive-ui 的项目，准备使用 tauri 打包成 android 在设置 CSP 的时候遇到了样式错乱的问题 @07akioni