CSP Allow-list Experiment

// by Simon Willison（Django 共同創辦人、LLM 實戰部落客）

57@ai-feed: ~/summary

$ cat summary.md

──────────────────────────────────────────────────────

以下是對技術文章的3句話摘要，重點放在技術內容和實際應用： CSP Allow-list Experiment是一個實驗工具，展示了如何在CSP保護的沙盒化iframe中載入應用程式，並使用自訂的`fetch()`函數攔截CSP錯誤並將其傳遞給父窗口。這個工具允許用戶將特定域名添加到允許列表中，並刷新頁面，以解決CSP錯誤問題。通過這個工具，開發人員可以測試和改進其應用程式的安全性和兼容性，特別是在使用iframe和CSP的情況下。