包简介

A library which will parse a Magento 2 CSP whitelist file into a structured array.

README 文档

README

This library is a simple CSP parser for Magento 2.

It can be used to parse an existing csp_whitelist.xml file and return you a structured array.

Create a parser instance and call the parse method with the contents of your file:

$xml = file_get_contents('csp_whitelist.xml');

$parser = new \DeployEcommerce\Csp\Parser\Magento2CspParser();
$policies = $parser->parse($xml);

An array will be returned containing the parsed elements:

  "style-src" => array:6 [▼
    0 => array:4 [▼
      "type" => "host"
      "name" => "hotjar"
      "value" => "*.hotjar.com"
      "directive" => "style-src"
    ]
    1 => array:4 [▼
      "type" => "host"
      "name" => "gmaps"
      "value" => "maps.googleapis.com"
      "directive" => "style-src"
    ]
    2 => array:4 [▼
      "type" => "host"
      "name" => "cookiebot"
      "value" => "*.cookiebot.com"
      "directive" => "style-src"
    ]
  ]
  "font-src" => array:5 [▶]
  "img-src" => array:15 [▶]
  "frame-src" => array:7 [▶]
  "media-src" => array:7 [▶]
  "connect-src" => array:17 [▶]
  "form-action" => array:2 [▶]
]

This can be used in conjunction with the DeployEcommerce/magento2-csp-writer package to generate a CSP file as well.

deployecommerce/magento2-csp-parser 适用场景与选型建议

deployecommerce/magento2-csp-parser 是一款基于 PHP 开发的 Composer 扩展包，目前已累计 6 次下载、GitHub Stars 达 0，最近一次更新时间为 2025 年 04 月 02 日，在 PHP 生态内属于活跃度较高的组件。

它主要适用于以下技术方向：「http」「security」「parser」「headers」「magento」「adobe」等业务场景。在实际项目中，围绕这些方向常见需要落地的问题包括：接口对接、性能调优、并发安全、与既有框架（Laravel / ThinkPHP / Yii / Webman 等）的兼容适配，以及生产环境的日志埋点与稳定性保障。

我们在过去多个企业项目中使用过 deployecommerce/magento2-csp-parser 或与其功能相近的方案，如果你在选型或落地过程中遇到问题，例如 版本兼容、二次改造、私有化封装、与内部系统对接、生产 BUG 排查，欢迎联系我们协助评估。

围绕 deployecommerce/magento2-csp-parser 我们能提供哪些服务？

定制开发 / 二次开发

基于 deployecommerce/magento2-csp-parser 在你已有业务上做功能扩展、字段裁剪、UI 适配、与内部账号 / 权限 / 日志系统的深度对接。

BUG 修复 & 性能优化

线上偶发问题、内存泄漏、慢查询、并发异常等排查修复；针对高流量场景做缓存、队列、索引层面的调优。

项目外包 & 长期维护

承接完整的项目从需求 → 设计 → 开发 → 上线 → 长期运维；也可按月提供技术保姆服务。

yvsm@zunyunkeji.com QQ：316430983 微信：yvsm316 西安尊云信息科技 · 专注 PHP / Go / 分布式系统研发