script-src 'self'是Content Security Policy(CSP)指令的一部分,用于指定页面只能从当前源(即与页面相同的源)加载JavaScript脚本。这里的“源”通常指的是协议、域名和端口号的组合。例如,如果页面的URL是https://example.com,那么script-src 'self'将只允许从https://example.com加载脚本。 2. "script-src 'sel...