Content-Security-Policy-Report-Only

Content-Security-Policy-Report-Only 是一个 HTTP 响应头，用于指定一个网站中允许加载的资源类型以及来源，并报告违反策略的行为，但不会阻止这些行为。

与 Content-Security-Policy 不同的是，Content-Security-Policy-Report-Only 仅仅是记录违规行为并向开发者报告，而不是直接阻止这些行为。这可以让开发者在网站上启用新的安全策略之前先测试其影响。

通过使用 Content-Security-Policy-Report-Only，开发者可以收集有关网站中违反策略的详细信息，并且可以使用这些信息来修复违规行为。同时，它也是一个有用的工具，可以帮助开发者发现哪些资源类型或来源被网站实际使用，以便于更好地优化网站性能。