要在Django项目中启用内容安全策略（CSP）：
\n将CSP中间件添加到 中间件 设置中：
MIDDLEWARE = [\n # ...\n "django.middleware.csp.ContentSecurityPolicyMiddleware",\n # ...\n]\n在settings.py文件中，使用 SECURE_CSP 或 SECURE_CSP_REPORT_ONLY （或两者都使用）来配置CSP策略。CSP设置文档 提供了关于这两者之间差异的更多详细信息：
from django.utils.csp import CSP\n\n# To enforce a CSP policy:\nSECURE_CSP = {\n "default-src": [CSP.SELF],\n # Add more directives to be enforced.\n}\n\n# Or for report-only mode:\nSECURE_CSP_REPORT_ONLY = {\n "default-src": [CSP.SELF],\n # Add more directives as needed.\n "report-uri": "/path/to/reports-endpoint/",\n}\n要在CSP策略中使用一次性随机数，即Nonce，除了基本配置外，你还需要：
\n在CSP设置中包含 NONCE 占位符值。这仅适用于 script-src 或 style-src 指令：
from django.utils.csp import CSP\n\nSECURE_CSP = {\n "default-src": [CSP.SELF],\n # Allow self-hosted scripts and script tags with matching `nonce` attr.\n "script-src": [CSP.SELF, CSP.NONCE],\n # Example of the less secure 'unsafe-inline' option.\n "style-src": [CSP.SELF, CSP.UNSAFE_INLINE],\n}\n将 csp() 上下文处理器添加到你的 TEMPLATES 设置中。这样，生成的随机数就会作为``csp_nonce``上下文变量在 Django 模板中可用：
TEMPLATES = [\n {\n "BACKEND": "django.template.backends.django.DjangoTemplates",\n "OPTIONS": {\n "context_processors": [\n # ...\n "django.template.context_processors.csp",\n ],\n },\n },\n]\n在你的模板中，使用 csp_nonce 上下文变量，将 nonce 属性添加到相关的 <style> 或 <script> 内联标签中：
<style nonce="{{ csp_nonce }}">\n /* These inline styles will be allowed. */\n</style>\n\n<script nonce="{{ csp_nonce }}">\n // This inline JavaScript will be allowed.\n</script>\n