CSP警告螢火蟲

Question

我用JavaScript和canvas開發遊戲。而最近，因爲我實現了點擊我已經在螢火已經收到此消息：

CSP警告：允許指令已過時，使用等效默認源的指令，而不是

它不影響遊戲的所有，但我想知道這是什麼意思？最終會影響我的遊戲？

我發現這個網上，但我不能讓它任何意義，和IM不能完全確定如果談論的即時通訊接收相同的郵件

LINK

感謝

Answer 1

CSP是Content Security Policy，這些HTTP頭可以例如限制瀏覽器中的JavaScript執行。該警告指出了該政策的一個非關鍵問題。

要查看標頭，您可以在服務器上使用curl -I。 「Content-Security-Policy」，「X-Content-Security-Policy」和「X-WebKit-CSP」字段是相關的。

由於您不瞭解CSP，我假設您沒有管理Web服務器，您可能需要與負責人交談。

Answer 2

這是CSP的舊語法。你不會說：「允許'自我'」了。你說：

內容安全-政策：默認-src的「自我」