Content Security Policy 数据资源安全与缓存协作

`title: Content Security Policy 数据资源安全与缓存协作``categories: Web 开发/前端/数据管理``keywords: CSP,Content-Security-Policy,数据资源,缓存,安全``description: 通过 CSP 约束前端资源加载来源与执行策略，结合缓存层与 SW 保证数据与资源的安全一致性。`基本策略Content-Security-Policy: default-src 'self'; img-src 'self' cdn.example.com; script-src 'self' 'sha256-...'; connect-src api.example.com 与缓存协作仅缓存符合 CSP 来源与校验的响应；失败时回退占位并告警。