通过内容安全策略（Content Security Policy，简称CSP），开发者可以指定自己页面上的图片可以来自哪些网站，网页中可以加载哪些网址的JavaScript代码。