Document directiveCSP 文件指令 被用在 Content-Security-Policy 頭部和管理應用策略的文件或工作者環境的屬性。 文件指令不會回退到 default-src 指令。 這些 CSP 指令是文件指令: base-uri plugin-types sandbox disown-opener 了解更多技術資訊 Content-Security-Policy 其他類型的指令: Fetch directive Navigation directive Reporting directive