Content-Security-Policy配置不当 修复

为了修复Content-Security-Policy配置不当的问题，可以按照以下步骤进行操作：

1.首先，需要修改Apache的配置文件httpd.conf，在网站目录配置下即<Directory “网站目录”>段配置下，添加以下配置，重启生效：

Header set Content-Security-Policy "default-src 'self' localhost:8080 'unsafe-inline' 'unsafe-eval' blob: data: ;"

2.其次，需要检查HTTP Content-Security-Policy是否缺失，如果缺失，可以按照以下步骤进行操作：

Header always set X-Content-Type-Options "nosniff"

3.最后，需要检查HTTP X-Download-Options是否缺失，如果缺失，可以按照以下步骤进行操作：

Header always append X-XSS-Protection '1; mode=block'