使用 NWebSec 向 @Scripts.Render ASP.Net MVC 剃刀页面添加随机数值-解网

问：

我正在尝试使用 NWebSec NuGet 包实现 Content-Security-Policy

基本配置级别目前正在工作，但尝试为项目中的每个脚本和样式添加随机数。

如何将随机数添加到下面的标签中以进行内联？

@Styles.Render("~/Content/css/file")

对于 BundleConfig，

bundles.Add(new ScriptBundle("~/Content/Scripts").Include(
                "~/Content/Scripts/General.js"
                ));

我尝试使用一个新类，它正在工作，但是使用 NWebSec 包我无处可去。以下是他们使用 @Html.CspScriptNonce（）指令的解决方案，这正在起作用。

 <script @Html.CspScriptNonce()>document.write("Hello world")</script>
<style @Html.CspStyleNonce()>
   h1 {
          font-size: 10em;
        }
</style>

asp.net asp.net-mvc 安全内容-安全-策略 nonce

不过，您可能需要更改一些东西。在该部分中，确保对于和 . 但是，是默认值，因此，如果任何其他声明都不需要这些元素，则可以省略它们。web.confignwebsec > httpHeaderSecurityModule > securityHttpHeaders > content-Security-Policyself="true"style-srcscript-srcself="true"

这是我的web.config中的部分。我同时使用样式和脚本包，并且没有第三方脚本。nwebsec

  <nwebsec>
    <httpHeaderSecurityModule xmlns="http://nwebsec.com/HttpHeaderSecurityModuleConfig.xsd" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="NWebsecConfig/HttpHeaderSecurityModuleConfig.xsd">
      <securityHttpHeaders>
        <content-Security-Policy enabled="true">
          <default-src self="true" />
          <font-src self="true">
            <add source="https://fonts.gstatic.com" />
          </font-src>
          <object-src none="true" />
          <style-src self="true">
            <add source="https://fonts.googleapis.com" />
          </style-src>
          <base-uri none="true" />
        </content-Security-Policy>
      </securityHttpHeaders>
    </httpHeaderSecurityModule>
  </nwebsec>

使用 NWebSec 向 @Scripts.Render ASP.Net MVC 剃刀页面添加随机数值

Adding nonce value to @Scripts.Render ASP.Net MVC razor pages with NWebSec

评论

评论