PHP Artisan Make? ???? ????? ???? : ???? AddcSpheaders? Default-SRC 'self'? ?? ???? ?? ????? CSP ??? ?????. ???? '???? ?? ???'? '???? ?? ???'? ????; 2. $ ???? ??? ? ????? ????? ????? App/Http/Kernel.php? ?? ?? ?? ??? ??????. 3. ?? ?? CDN ? ?? ???? ???? ?? ?? ?? ??? ???? ??? ??? ???? ???? ?? ?? ?? ??? ????? ??? ?????. 4. ?????, ??? -URI ??? ??????? ????? ?? ??? ?? CSRF ??? ??????? ?? ?????? ??? ????. 5. ??? ??? ????? ??? ???? ???? ?? ? ??? ??? ??? ?? ??? ?? ???? Laravel ??????? ???? CSP ??? ?? XSS ? ?? ?????? ????????.

Laravel?? CSP (Content Security Policy)? ???? ??? (????, ???, ??? ?)? ???????? Application? ??? ??? ???? (XSS), ??? ?? ? ?? ????? ? ?????? ???? ? ??????. Laravel?? ????? CSP? ???? ?? ??? ????? ???? ????? ??? ? ????. ??? ??? ????.

1. CSP ????? ????

HTTP ??? Content-Security-Policy ??? ???? ????? ???? ??????.

? ?? ??? ??????.

 PHP Artisan Make : Middleware Addcspheaders

?? ?? ?? ?? ? ?? app/Http/Middleware/AddCspHeaders.php ?? handle ???? ??????.

 <? php

?? ???? ? \ http \ ????;

??? ??????.

??? addcspheaders
{
    ?? ?? ?? ($ ??, ?? $ ??)
    {
        $ response = $ next ($ request);

        // ?????? CSP ? ?????
        if (app ()-> ?? ( &#39;production&#39;)) {
            $ csp = "default-src &#39;self&#39;; script-src &#39;self&#39; &#39;selfe-inline&#39; &#39;safe-eval&#39;; style-src &#39;self&#39;self &#39;&#39;saffe-inline &#39;; img-src&#39;self &#39;??? : https :; font-src&#39;self &#39;; ???-???&#39;self &#39;; object-src&#39;; form-action &#39;;";

            $ Response-> ?? ( &#39;Content-Security-Policy&#39;, $ CSP);
        }

        ?? $ ??;
    }
}

? ?? : ??? ?? ???? 'unsafe-inline' ? 'unsafe-eval' ?????. ? ?? ??? ?? ?? ?? ?? ??? ??????.

2. ????? ??????

Laravel? ??? ????? ????? ???????.

?? A : ??? ???? (?? ??? ??)

app/Http/Kernel.php ? $middleware ??? ??????.

 ?? ? $ middleware = [
    // ?? ????
    \ app \ http \ middleware \ addcspheaders :: class,
];

?? B : ?? ? ????

?? ???? CSP ? ???? ???? ?? ?? ?? ??? ??????.

?? Kernel.php ? ??? ??????.

 ?? ? $ middlewaregroups = [
    '?'=> [
        // ?? ????
        \ app \ http \ middleware \ addcspheaders :: class,
    ],,
];

?? ??? ?? ??????.

 route :: get ( '/secure', function () {
    return view ( 'Secure');
})-> ???? (addcspheaders :: class);

3. CSP ??? ??? ?????

?? ??? ?? ??? ??????. ?? ??:

• Google ? ?? ?? ?? CDN? ???? ?? :

   script-src 'self'https://www.google-analytics.com '???? ??-???';
  IMG-SRC 'self'https://www.google-analytics.com ??? :;

• ??? ???? (???? ??)? ???? ?? ??? ??????.

  ?? ? Nonce ?? :

   $ nonce = base64_encode (random_bytes (16));

  ?? ?? ?? :

   Script-Src 'self' 'nonce-'. $ nonce;

  ???? ????? :

   <script nonce = "{{$ nonce}}">
      Console.log ( "??? ?????");
  </script>

  Via view()->share() ?? ????? ?? Nonce? ??????.

4. ?? ?? (?? ??)

??? ?????? ?? CSP??? ??? ?? ????.

report-uri ?? report-to ?? ?? :

 $ csp = "default-src 'self'; ...; report-uri /csp-report;";

?? ?? ???? ?? ? ??? ????.

 route :: post ( '/csp-report', function () {
    \ log :: ?? ( 'CSP ?? :', request ()-> all ());
    ?? ?? ( '', 204);
})-> ?? middleware ([\ app \ http \ middleware \ verifycsrftoken :: class]);

CSP ???? ??? ???? ?? ??? ?? ???? ?? CSRF? ???????.

??

• csp ??? ????? ????? ????
• Kernel.php ?? ?? ??? ??????
• ? ?? ? ???? ???? ???? ??? ??????
• place ??? ?? ???? ?? ??? ?????
• ? ???? ???? ??? ???? ??????

???? ??? CSP? ???? Laravel ?? XSS ? ?? ??? ?? ? ???????. ???? ???? ??? ????? ??? ?? ??????.

????? ????? ??? ????. ??ware? ??? ?? ?? ??????.

? ??? Laravel?? CSP (Content Security Policy)? ???? ??? ??????? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!