EN中文
lookup> Content-Security-Policy-Report-Only

Content-Security-Policy-Report-Only

响应头，只上报 CSP 违规而不强制执行，用于灰度测试策略。

响应头CSP

快速事实

名称Content-Security-Policy-Report-Only
类型响应头
规范CSP

描述

响应头，只上报 CSP 违规而不强制执行，用于灰度测试策略。

语法

Content-Security-Policy-Report-Only: default-src 'self'; report-uri /csp-report

CSP

常见问题

Content-Security-Policy-Report-Only 头是做什么的？

响应头，只上报 CSP 违规而不强制执行，用于灰度测试策略。

Content-Security-Policy-Report-Only 是请求头还是响应头？

它属于响应头，可同时出现在请求或响应中（视上下文而定）。

来源与规范

更新于 2026-08-18