object-src：内容安全策略（CSP, Content Security Policy）中的一条指令，用来限制网页中通过 <object>、<embed>、<applet> 等方式加载的资源可以来自哪些来源（source）。常用于降低插件内容或嵌入对象带来的安全风险。
（注：在现代网页中，<object>/插件相关内容已较少使用，但该指令在安全配置中仍常见。）
/ˈɑːb.dʒekt ˌɛs.ɑːrˈsiː/
The site sets object-src 'none' to block all plugin content.
该网站设置了 object-src 'none' 来阻止所有插件类内容加载。
In a strict CSP, object-src is restricted to trusted domains to reduce the risk of malicious embedded objects.
在严格的 CSP 中，object-src 会被限制为可信域名，以降低恶意嵌入对象带来的风险。
该词来自 CSP 指令命名方式的组合：object 指“嵌入对象/插件内容”（如 <object>），src 是 source（来源/源地址）的常见缩写。合起来表示“（嵌入）对象的来源限制”。
object-src 等指令）object-src 的示例与说明）object-src）
Select Language