Content-Security-Policy开启同源策略

Content-Security-Policy（CSP）是一种安全策略，用于限制网页中加载的资源和执行的代码。其中之一的功能就是开启同源策略。

同源策略是浏览器的一项安全机制，用于限制不同源（域名、协议、端口）之间的交互。它的目的是防止恶意网站通过跨域请求获取用户的敏感信息或进行攻击。

要开启同源策略，可以通过CSP的配置来实现。在CSP头部中，可以使用`default-src`指令来设置默认的资源加载策略。通过将`default-src`设置为`'self'`，可以限制页面只能加载同源的资源。

下面是一个示例的CSP头部配置，用于开启同源策略：

Content-Security-Policy: default-src 'self';

这样配置后，页面只能加载同源的资源，如果有跨域请求或加载非同源资源，浏览器会拒绝执行。