Content Security Policy: 页面设置阻止读取位于

外部域的资源，以增加安全性。它通过定义一组策略指令来控制页面可以加载的资源类型和来源。

CSP（Content Security Policy）是一种安全机制，用于减少跨站点脚本攻击（XSS）等安全漏洞的风险。通过设置CSP，网页可以限制哪些资源可以被加载，从而阻止恶意脚本的执行。

CSP的指令包括源（source），指示浏览器可以从哪些位置加载资源。例如，可以设置只允许从同一域名下加载资源（同源策略），或者只允许从特定的域名加载资源。

另外，CSP还可以限制允许加载的资源类型，如脚本（script-src）、样式表（style-src）、字体（font-src）、图片（img-src）等。通过限制资源类型和来源，CSP可以有效地减少恶意代码的执行。

总之，CSP是一种用于增加网页安全性的机制，通过限制资源的加载来源和类型，可以减少恶意代码的执行风险。