graphcomment.com 是一个不错的评论系统，比 github 页面上的开源解决方案实施起来更快，并且允许来宾评论。
当然，就像大多数第三方服务一样，一旦它想要加载大量资源并收集 cookie 而不设置任何像样的 sameSite 属性。
这会破坏您添加评论的任何页面上的灯塔分数。
没有图形注释的项目网站的灯塔得分：
带有图形注释的项目网站的灯塔得分：
你会如何解决这个问题？
实施 CSP 策略以阻止单个资源并运行测试？
问问题
43 次
