CSP 头部生成器
免费在线Content-Security-Policy头部生成器，通过可视化编辑器选择default-src、script-src等指令，生成可直接部署的CSP字符串防御XSS攻击。 适用于分析和查看 HTTP 状态、请求头、User-Agent 等 Web 与网络信息，在浏览器中直接处理，数据不会上传服务器即可免费使用。
default-src
script-src
style-src
img-src
font-src
connect-src
object-src
frame-ancestors
嵌入
最后更新：2026 · 免费在线工具
什么是 CSP 头部生成器？
免费在线Content-Security-Policy头部生成器，通过可视化编辑器选择default-src、script-src等指令，生成可直接部署的CSP字符串防御XSS攻击。 适用于分析和查看 HTTP 状态、请求头、User-Agent 等 Web 与网络信息，在浏览器中直接处理，数据不会上传服务器即可免费使用。
使用方法
- 1输入— 输入所需数据。
- 2查看结果— 查看处理结果。
- 3复制— 复制结果以供使用。
相关工具
.htaccess 生成器免费在线.htaccess生成器，构建Apache重定向规则，添加301、302、www和HTTPS规则后复制RewriteRule代码。 适用于分析和查看 HTTP 状态、请求头、User-Agent 等 Web 与网络信息，在浏览器中直接处理，数据不会上传服务器即可免费使用。 结果可一键复制，整个过程简单快捷，无需下载任何软件，在手机和电脑上都能随时流畅使用。
robots.txt 生成器通过可视化编辑器设置User-agent、Allow和Disallow路径、抓取延迟和站点地图位置，生成可直接复制的有效robots.txt文件的免费在线生成工具 适用于分析和查看 HTTP 状态、请求头、User-Agent 等 Web 与网络信息，在浏览器中直接处理，数据不会上传服务器即可免费使用。
HTTP 头部解析器免费在线工具，将原始HTTP请求和响应头解析为键值对，并分析Cache-Control、CSP、HSTS等安全与缓存头并说明含义 适用于分析和查看 HTTP 状态、请求头、User-Agent 等 Web 与网络信息，在浏览器中直接处理，数据不会上传服务器即可免费使用。 结果可一键复制，整个过程简单快捷，无需下载任何软件，在手机和电脑上都能随时流畅使用。
sitemap.xml 生成器将页面URL列表转换为带有lastmod、changefreq和priority字段的有效XML站点地图，可直接复制并提交给搜索引擎的免费在线生成工具。 适用于分析和查看 HTTP 状态、请求头、User-Agent 等 Web 与网络信息，在浏览器中直接处理，数据不会上传服务器即可免费使用。
常见问题
这是一个免费的在线工具，可视化编辑和生成Content-Security-Policy头部。
是的，完全免费，所有处理都在浏览器中完成。
不会。所有处理都在浏览器中完成。
可以，基于静态数据的工具可以离线使用。
可以，响应式设计在手机上也能正常运行。