Tạo CSP Header

Trình tạo header Content-Security-Policy với trình soạn trực quan cho các chỉ thị như default-src và script-src. Kết quả là chuỗi CSP sẵn sàng triển khai để chặn XSS, miễn phí.

Report-Only

default-src

script-src

style-src

img-src

font-src

connect-src

object-src

frame-ancestors

Header CSP

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data:; font-src 'self'; connect-src 'self'; object-src 'none'; frame-ancestors 'self'

Nhúng

<iframe src="https://devtools.patrache.studio/vi/web-network/csp-generator/?embed=1" width="100%" height="620"
  style="border:1px solid #e5e7eb;border-radius:12px" loading="lazy"
  title="Tạo CSP Header — Patrache Studio DevTools"></iframe>
<p><a href="https://devtools.patrache.studio/vi/web-network/csp-generator/">Tạo CSP Header</a> by
   <a href="https://patrache.studio/">Patrache Studio</a></p>

Cap nhat lan cuoi: 2026 · Cong cu truc tuyen mien phi

Tạo CSP Header la gi?

Cach su dung

1
Nhập liệu— Nhập dữ liệu cần thiết.
2
Kiểm tra kết quả— Xem lại kết quả xử lý.
3
Sao chép— Sao chép kết quả để sử dụng.

Cong cu lien quan

Tạo .htaccessTrình tạo .htaccess miễn phí giúp xây dựng quy tắc chuyển hướng Apache cho bạn. Thêm chuyển hướng 301 hoặc 302, quy tắc www và HTTPS cùng đường dẫn tùy chỉnh, rồi sao chép mã RewriteRule.

Tạo robots.txtTrình tạo robots.txt với trình soạn trực quan cho user-agent, đường dẫn allow và disallow, crawl-delay và địa chỉ sitemap. Kết quả là tệp robots.txt hợp lệ, sẵn sàng sao chép.

Phân tích HTTP HeaderTrình phân tích header HTTP tách header yêu cầu và phản hồi thô thành cặp khóa-giá trị rồi giải thích. Nó cũng phân tích Cache-Control, CSP và HSTS, miễn phí trên trình duyệt.

Tạo sitemap XMLCông cụ tạo sitemap.xml trực tuyến miễn phí chuyển danh sách URL trang thành sitemap XML hợp lệ với lastmod, changefreq và priority.

Cau hoi thuong gap

Đây là công cụ trực tuyến miễn phí để chỉnh sửa trực quan và tạo header Content-Security-Policy.

Có, hoàn toàn miễn phí và mọi xử lý đều được thực hiện trong trình duyệt.

Không. Mọi xử lý đều được thực hiện trong trình duyệt.

Có, các công cụ dựa trên dữ liệu tĩnh có thể sử dụng ngoại tuyến.

Có, thiết kế responsive hoạt động tốt trên thiết bị di động.