CSP限制，但没有在HTML或HTTP头中指定

Question

我得到内容安全策略错误，如：

火狐:内容安全策略:页面设置被阻塞.铬：。违反以下内容安全策略指令.

但是我在HTML中没有任何<meta http-equiv="Content-Security-Policy" ...>，在Content-Security-Policy响应中也没有任何Content-Security-Policy头。还可以在哪里设置它和/或如何使用浏览器的dev工具调试它？

Answer 1

它也可能是由浏览器扩展导致的，这些扩展可以将内容安全策略添加到您的页面，特别是广告和内容阻止程序。在我的例子中，它是由我一直用于测试的uMatrix的特定配置引起的。