正如内容安全策略文档和 CSP 站点上的“支持的浏览器”页面中所述，Internet Explorer 不支持 CSP。

那么，如果我们想在我们的应用程序中支持包括 IE 在内的所有支持的浏览器的 CSP，应该遵循什么方法呢？对于 IE，是否有任何替代 CSP（X-Content-Security-Policy 已弃用）的方法？

我观察到 Facebook.com 在 Chrome 中使用 CSP 标头，但在 IE 中没有使用 CSP 的任何替代方案。我遇到了可以用来代替 CSP 但不知道如何使用的 iframe 标头。