http-equiv Content-Security-Policy在浏览器中工作，但不在Android设备上 - IONIC [英] http-equiv Content-Security-Policy works in browser but not on android device - IONIC

问题描述

我正在开发一个应用程序与离子，只是插入此Content-Security-Policy元标记。

I'm developing an app with ionic and just inserted this Content-Security-Policy meta-tag.

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' fonts.googleapis.com 'unsafe-inline'; script-src 'self' code.jquery.com cdn.firebase.com  www.gstatic.com maps.googleapis.com localhost:35729 apis.google.com 'unsafe-inline' 'unsafe-eval' https://domain.com">

我没有在浏览器中遇到任何错误，但在Android设备上。
我使用的是crosswalk。

I don't get any errors in the browser but alot on the android device. I'm using crosswalk.

Chrome本地没有错误，但是当我使用chrome：//检查应用程序时，检查并运行它在设备上这些错误：

No errors in chrome locally but when i inspect the app with chrome://inspect and run it on the device I get these errors:

所以内容安全策略不工作在设备上。

So the Content-Security-Policy isn't working on the device at all.

我的错误是什么？

推荐答案

您似乎需要一个显式的URI方案，如下所述：

It appears you need an explicit URI scheme as described here:

   内容安全策略错误，但元标记包括URL

   content security policy error, but meta-tag includes URL

因此，这样的操作应该可以工作：

Thus, something like this should work:

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' https://fonts.googleapis.com 'unsafe-inline'; script-src 'self' https://code.jquery.com https://cdn.firebase.com  https://www.gstatic.com https://maps.googleapis.com localhost:35729 https://apis.google.com 'unsafe-inline' 'unsafe-eval' https://domain.com">

这篇关于http-equiv Content-Security-Policy在浏览器中工作，但不在Android设备上 - IONIC的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！