控制台显示有关内容安全策略的错误和大量失败的 GET 请求
我实际上正在开发我的第一个 Chrome 扩展程序，即使它运行流畅我在使用 get() 函数时遇到了很多错误检索一些数据和有关代码安全性的恼人错误. 这是一个控制台日志的屏幕截图: 以下是所涉及的代码: popup.html NGI Little Helper - 订阅
..
content-security-policy相关内容
Chrome 扩展弹出窗口不起作用，未处理点击事件
我创建了一个 JavaScript 变量，当我点击按钮时，它应该增加 1，但它没有发生. 这是manifest.json. {"name":"脸书","版本":"1.0","description":"我的 Facebook 个人资料","manifest_version":2,“浏览器动作":{"default_icon":"google-plus-red-128.png","defau
..
加载被内容安全策略阻止的资源
我在浏览器的控制台中收到以下错误: 内容安全策略:页面的设置阻止加载 http://localhost:3000/favicon.ico(“default-src")处的资源. 我在网上搜索，发现应该用下面的代码片段来解决这个问题:
..
为什么我会得到“default-src: 'none'"?设置 express-csp-header 后 React PWA 应用程序出现内容安全策略错误?
这里的菜鸟.使用 create-react-app 创建 PWA React 应用程序并遇到关于默认设置为 none 和没有 img 设置来覆盖它的 CSP 问题. 已经针对这个确切的问题搜索并尝试了许多有用的答案，但还没有找到适合我的应用程序的答案.也许我只需要第二双眼睛? 错误是: 无法获取/ 控制台告诉我: 加载资源失败:服务器响应状态为 404(未找到)local
..
内容安全策略 (CSP) 如何工作?
我在开发者控制台中收到一堆错误: 拒绝评估字符串 拒绝执行内联脚本，因为它违反了以下内容安全策略指令 拒绝加载脚本 拒绝加载样式表 这是怎么回事?内容安全策略 (CSP) 如何工作?如何使用 Content-Security-Policy HTTP 标头? 具体来说，如何... ...允许多个来源? ...使用不同的指令? ...使用多个指令? ..
..
HTML“nonce"的目的是什么?脚本和样式元素的属性?
W3C 表示 HTML5.1 中有一个名为 nonce 的新属性，用于 style 和 script 可由内容安全策略使用一个网站. 我用谷歌搜索了它，但最终没有明白这个属性的实际作用以及使用它时有什么变化? 解决方案 nonce 属性允许您将某些内联 script 和 style 元素，同时避免使用 CSP unsafe-inline 指令(这将允许 all 内联 script/s
..
使用 Apache 2.4 生成随机数(用于内容安全策略标头)
我们正在努力制定严格的内容安全政策 (https://csp.withgoogle.com/docs/strict-csp.html)，这需要 Apache 在每次请求资源时创建一个 nonce，以便我们可以将这个 nonce 插入到 http 标头中. 我们如何使用 Apache 2.4 创建随机数? 我读过的所有 CSP 相关文档都说“随机数只是在服务器上生成的随机字符串，包含在
..
使 Angular 使用限制性内容安全策略 (CSP)
我无法使基础 Angular2(最终版)应用程序与以下限制性 CSP 配合使用. default-src 'none';脚本src'自我'；style-src '自我';font-src '自我';img-src 'self' 数据:;连接-src '自我' lang.jsunsafe-eval错误/a> 和 zone.js 中的两个.你能提供解决方案吗? 使用 Angular CLI
..
内容安全策略指令:“img-src 数据:"错误
我正在 github 页面上测试我的 Angular 5 应用程序，每当我重新加载 index.html 以外的页面时，我都会收到此错误: 拒绝加载图像“https://sebamed.github.io/favicon.ico"，因为它违反了以下内容安全策略指令:“img-src data:". 此外，当我尝试访问“404"错误页面时，我收到相同的消息. 现在，我为此尝试了多种解决方案
..
jQuery 3.1.1 违反 CSP 指令
我使用的是 jQuery 3.1.1 版，并且正在尝试实施 内容安全政策 (CSP) 指令在我的网页上. 我收到以下错误: 拒绝执行内联脚本，因为它违反了以下内容内容安全策略指令:"script-src 'self''nonce-c20t41c7-73c6-4bf9-fde8-24a7b35t5f71'".无论是'unsafe-inline' 关键字，一个散列('sha256-KAcp
..
如何在 Jquery 3.4.1 & 中启用 CSP(内容安全策略)jquery-ui 1.12.1?
我目前在我的网站上使用 jQuery 3.4.1 和 jQuery-UI 1.12.1(用于自动完成).我也在使用 unsafe-inline 和 unsafe-eval 我不想使用. 我的标签: 展开，那个content是: script-src'自己''不安全评估'https:cdnjs.cloudflare.comcode.highcharts.comstackpath.boo
..
拒绝连接到 x 因为它违反了以下内容安全策略指令 (connect-src)
我在 heroku 上部署了一个 MERN 应用，并为 CSP 设置了这些值:
..
ws://over https://- 混合内容
我在使用 js 应用程序时遇到了问题 - 我通过 https 访问了网站，但我需要通过 ws 连接外部设备 - 这是唯一的选项，该设备可以连接和响应. 我收到错误 混合内容:'https://(...).html' 上的页面是通过 HTTPS 加载的，但试图连接到不安全的 WebSocket 端点'ws://192.168.(...).(...)/(...)'.此请求已被阻止；此端点必须可
..
如何修复“不安全评估"客户端版本的 Vue3 错误?
我的应用使用 Express、cors 和头盔.Vue3 仅用于客户端，库文件自托管在公共文件夹中.我只是做
..
CSP:浏览器是否检查标题中的现时值是否与脚本标记中的现时值匹配?
我有一个页面使用Ajax加载部分内容.部分内容具有 script 标记，其临时值与 Content-Security-Policy 标头中定义的临时值不匹配. 这是完整的代码(使用asp.net核心+ jQuery 2.1.1) 中间件 对于每个http请求，中间件将注入带有随机数值的 Content-Security-Policy 标头 公共类CSPMiddleware{私有只读
..
为什么要为“内容安全策略"自定义标题在github上不工作?
我正在尝试在NodeJS的帮助下提供SVG响应.该SVG具有一个小的内联JavaScript代码，可动态计算SVG的宽度.使用浏览器直接调用API时，一切正常.但是，当我在GitHub的自述文件中使用这些API(以自述文件的形式向服务器SVG使用)时，这不允许我运行此存储在SVG中的内联JavaScript代码. 添加任何SVG时，github都会生成一个链接，它看起来像:: https:/
..
设置内容安全策略，以便其他网站可以在iframe中嵌入特定的pdf文件
在我们的IIS网站上，有一个PDF文件，我们需要允许其他网站在iframe中显示.当前，web.config中的content-security-policy是这样的:
..
嵌入YouTube视频的CSP
我刚刚开始在Chrome上嵌入我的youtube视频(86.0.4240.193-最近更新，这可能就是我刚刚看到此内容的原因)开始看到这些-这些仅是“报告"，因此这些视频仍然显示100张错误是不对的！这就是我所看到的: [仅报告]拒绝将字符串评估为JavaScript，因为在以下内容安全策略指令中不允许'unsafe-eval'作为脚本源:" script-src'strict-dynamic
..
具有“严格动态"的外部脚本哈希要求“完整性".脚本标签上的属性?
我正在研究网站的内容安全政策，特别是 strict-dynamic 关键字. 我的测试站点有两个文件: index.html:
..
Google跟踪代码管理器-是否可以将CSP随机数添加到自定义HTML代码段中?脚本属性被剥离
我正在现有网站上实施CSP，并且一直遵循 变量被添加为DOM元素变量.然后，将变量值添加到自定义脚本中.这是一个演示脚本.这是GTM中整个Custom HTML标记. console.log(“带有随机数的CSP允许脚本:"，"{{nonce}}")； 问题是，CSP仍然阻止了此操作.它与{{nonce}}变量无关，通过将CSP更
..