Content-Security-Policy self 和 frame-ancestors

Content-Security-Policy (CSP) 是一种用于保护网站免受特定类型攻击的安全策略。它通过限制浏览器加载和执行特定资源的方式来提高网站的安全性。

在 CSP 中，self 是一个关键词，用于表示当前网站的源（origin）。通过将 self 用于某个指令，可以限制该指令只能加载或执行同源资源。例如，如果你想限制只能从同源加载脚本，可以使用 'script-src self'。

frame-ancestors 是 CSP 中的一个指令，用于限制可以嵌入当前网页内容的父级页面的来源。通过设置 frame-ancestors 指令，可以防止网站被其他域名的页面使用 iframe 标签嵌入。

总结起来，Content-Security-Policy 的 self 和 frame-ancestors 都是用于限制资源加载或嵌入的来源。self 用于指定当前网站的源，而 frame-ancestors 用于限制嵌入当前网页的父级页面来源。