首次MISS响应里的script nonce与CSP头一致，HIT之后却不一致或干脆缺失。nonce必须每个响应随机，不能随整页HTML被FPC固定缓存。……继续阅读