内容安全策略和 Experience Cloud Identity 服务 content-security-policies-and-the-experience-cloud-id-service

内容安全策略 (CSP) 是一种 HTTP 标头和安全功能，该功能使浏览器能够控制在网页上加载的资源类型。如果您使用 ID 服务并具有严格的 CSP（使用白名单接受来自受信任域的资源），请查看此部分内容。您需要将此处列出的 Adobe 域添加到您的 CSP 白名单中。

CSP 审查 section-5fde5c00a678455c914b8307a8caab82

CSP 使用 HTTP 标头 Content-Security-Policy 来控制浏览器在页面上接受或加载的资源类型。应用 CSP 可帮助阻止以下情况：

CSP 得到了广泛使用和认可。本文档并非旨在详细介绍 CSP（有关更多信息，请访问下面提供的相关信息链接）。让您了解在使用严格 CSP 策略时应该将哪些 Adobe 域名添加到 CSP 白名单中才是本文档的重点。添加这些域后，访问您网站的访客浏览器便可以对您使用的 Experience Cloud 资源进行重要调用。

要添加到白名单的 Experience Cloud 域 section-30693e9a96834edfbf04de9e698cf2aa

对于您使用的每个 Experience Cloud 解决方案或服务，将这些域名或 URL 添加到您的 CSP 白名单中。