永久加載

Question

我有一個使用identityserver3的身份服務器設置，每當我登錄後連接到我的網站時，它都會陷入看起來像永久重定向的狀態。

我打開日誌記錄，發現有一些與CSP相關的行在裏面，這讓我覺得這是問題，但我不知道如何解決這個問題。

2016年1月13日12：43：17.738 -05：00 [信息]呈現登錄頁面

2016年1月13日12：43：18.203 -05：00 [信息] CSP報告端點請求

2016-01-13 12：43：18.208 -05：00 [信息] CSP報表數據：「{\」csp-report \「：{\」blocked-uri \「：\」self \「 ，「document-uri」：\「http://example.com.com:44200/core/login?signin=someGuid \」，\「line-number \」：1，\「original-policy \」：\「default-src http://example.com:44200; script-src http://example.com:44200; style-src http://example.com:44200'unsafe-inline'; img-src *; report-uri http://example.com:44200/core/csp/report「，\」referrer \「：\」\「，\」script-sample \「：\」try {for（var lastpass_iter = 0; lastpass ... \「，\」source-file \ 「：\」http://example.com:44200/core/login?signin=someGuid \「，\」違規指令\「：\」script-src http://example.com:44200 \「}}」

2016-01-13 12：43：18.208 -05：00 [信息] CSP報告data：「{\」csp-report \「：{\」blocked-uri \「：\」self \「，\」document-uri \「：\」http://example.com:44200/core/login?signin=someGuid \「，\」original-policy \ 「default-src http://example.com:44200; script-src http://example.com:44200; style-src http://example.com:44200'unsafe-inline'; img-src *; report-uri http://example.com:44200/core/csp/report \」，\「referrer \」：\「\」，\「script-sample \ 「：\」IMG元素上的錯誤屬性\「，\」源文件\「：\」http://example.com:44200/core/login?signin=someGuid \「，\」違規指令\「：\」script-src http://example.com:44200 \「}}」

2016-01-13 12：43：18.223 -05：00 [信息] CSP報告數據：「{\」csp-report \「：{\」blocked-uri \「：\」data：image/png; base64，someText \「，\」document-uri \「：\」http://example.com:44200/core/login?signin=someGuid \「，\」original-policy \「：\」default-src http://example.com:44200; script-src http://example.com:44200; style-src http://example.com:44200'unsafe-inline'; img-src *; report-uri http://example.com:44200/core/csp/report \「，\」referrer \「：\」\「，\」違反指示\「：\」img-src * \「}}」

2016-01-13 12:43： 18.226 -05：00 [信息]渲染204

Answer 1

您可以使用IdentityServerOptions的CSPOptions屬性修改CSP選項。在此處查找文檔：https://identityserver.github.io/Documentation/docsv2/advanced/csp.html

如果要測試CSP是否是您的問題，可以嘗試使用這些選項完全禁用它。

查看日誌，您可能需要將值'self'添加到ScriptSrc。