23 lines
486 B
Go
23 lines
486 B
Go
package security
|
||
|
||
import (
|
||
"ems.agt/src/framework/config"
|
||
"ems.agt/src/framework/utils/generate"
|
||
|
||
"github.com/gin-gonic/gin"
|
||
)
|
||
|
||
// TODO
|
||
// csp 这将帮助防止跨站脚本攻击（XSS）。
|
||
// HTTP 响应头 Content-Security-Policy 允许站点管理者控制指定的页面加载哪些资源。
|
||
func csp(c *gin.Context) {
|
||
enable := false
|
||
if v := config.Get("security.csp.enable"); v != nil {
|
||
enable = v.(bool)
|
||
}
|
||
|
||
if enable {
|
||
c.Header("x-csp-nonce", generate.Code(8))
|
||
}
|
||
}
|