cst是什么防真东西 CST到底是什么神秘玩意儿？

1、cst是什么防真东西

cst的全称为Content Security Policy，又称内容安全策略。是为了解决Web网站安全问题而产生的一种技术方案。它通过限制网站的运行环境，禁止恶意脚本等程序的执行，从而从根本上保护用户的信息不受到攻击。

2、cst的作用

cst及其强大的安全特性可以防止近乎所有型号的代码注入攻击、XSS攻击和点击劫持攻击。换句话说，我们可以将其理解成一个保护网站的重要防线，可以提供更安全的Web应用，将比较依赖Web的应用安全问题隔绝于服务之外。

同时，cst还可以为网站提供一种额外的审核机制。当我们开启cst后，网站中未引入的外部代码将完全无法在用户访问网站时被引用或执行。此时，所有未被白名单授权的请求，都将被视为恶意攻击直接拦截处理。

3、如何使用cst

使用cst需要在Web服务器上进行配置，常见的Web服务器包括Apache、Nginx等。对于现在流行的一些框架也有一些集成cst的选项，如Node.js，通过使用helmet或者helmet-csp，可以非常简单的使用cst。主要步骤如下：

1）在服务器上的HTTP响应头部添加Content-Security-Policy（CSP）标头并定义规则。

2）使用严格模式，即添加一些严格策略来防止一些常见的恶意攻击。

3）允许report-uri指令或字段，允许接收到相关事件的上报，并实现实时检测。

4、cst的注意事项

使用cst需要注意以下几点：

1）在开启cst后，可能需要适当调整网站内部的一些代码或逻辑，以符合cst对代码执行环境的限制规则；

2）在配置cst时，应该根据网站的实际情况，结合用户需求，确定具体的限制策略，这样可以保证该策略的实际效果。

总的来说，cst是一项重要的安全措施，使用后可以极大提高Web应用程序的安全性。但需要合理使用，根据实际情况进行配置。这样可以有效地限制恶意攻击，同时保障用户数据的安全。