Papers21:36Chinese contentCSP Allow-list Experiment:沙箱 iframe 动态允许域实验做安全或前端开发的团队会感兴趣——这个实验让 CSP 允许列表动态化,既保持安全又减少用户被拦在门外的挫败感,值得点开看实现细节。#内容安全策略#iframe#安全#沙箱SOfficial accountSimon Willison’s WeblogSourceRead laterReadWorth followingUsefulFollow 内容安全策略