웹 보안에서 CSP(Content Security Policy) nonce의 역할은?
어려움 MDN Web Docs해설
CSP nonce는 서버가 매 응답마다 생성하는 일회용 랜덤 값입니다. 응답 헤더의 CSP에 nonce 값을 포함하고, 허용할 인라인 <script>에 동일한 nonce 속성을 추가합니다. nonce가 일치하지 않는 인라인 스크립트는 차단되어 XSS 공격을 방어합니다.
CSP nonce는 서버가 매 응답마다 생성하는 일회용 랜덤 값입니다. 응답 헤더의 CSP에 nonce 값을 포함하고, 허용할 인라인 <script>에 동일한 nonce 속성을 추가합니다. nonce가 일치하지 않는 인라인 스크립트는 차단되어 XSS 공격을 방어합니다.