Always Disable Content-Security-Policy для Google Chrome

Всегда отключайте расширение Chrome Content-Security-Policy Review.

Always Disable Content-Security-Policy - это расширение для Chrome, которое позволяет пользователям отключать заголовки Content Security Policy (CSP) текущей страницы для тестирования веб-приложений. Это расширение является форком расширения Фила Грейсона, единственным отличием которого является то, что оно отключает заголовки по умолчанию. Расширение бесплатно доступно в категории Браузеры, конкретно в подкатегории Дополнения и инструменты.

Иконка расширения меняет цвет при отключении заголовков CSP. Ее можно снова нажать, чтобы включить заголовки. Однако пользователи должны понимать, что отключение заголовков CSP означает отключение функций, предназначенных для защиты от межсайтового скриптинга, и они должны использовать это расширение только в крайнем случае. Вместо этого они должны предпочитать использовать report-uri, который указывает браузеру отправлять нарушения CSP на URI и позволяет им оставить CSP включенным в своем браузере, сохраняя при этом информацию о заблокированных элементах.