使用__webpack_nonce__设置CSP的方法

参考来源：https://stackoverflow.com/que…
webpack配置，将index.js变为index.ejs模板
const HtmlWebpackPlugin = require(‘html-webpack-plugin’)

module.exports = {
entry: ‘index.js’,
output: {
path: __dirname + ‘/dist’,
filename: ‘index_bundle.js’
},
plugins: [
new HtmlWebpackPlugin({
filename: __dirname + ‘/dist/index.ejs’,
})
]
}
webpack的入口文件（index.js)添加
__webpack_nonce__ = ‘<%=nonce%>’;
服务端程序，遇到index.js的请求，就替换掉<%=nonce%>