content-security-policy

14熱度

3回答

科爾多瓦內容安全政策

我有一個科爾多瓦應用程序，升級後（5.0.0）它我根本無法調用任何資源。我已經添加白名單的插件，並添加下列標記的index.html <meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline

cordova ionic-framework azure-mobile-services visual-studio-cordova content-security-policy 2015-05-11

---

0熱度

2回答

管理和維護點擊jQuery處理程序太多

我最近一直在將Phonegap升級到最新版本，現在它迫使我遵循Chrome的內容安全策略，這在某種程度上是好的。但現在我不得不刪除所有的onclick 處理在HTML代碼和jQuery的處理程序中添加他們一些$（文件）。就緒（函數（EVT）{ $('#addRecordBtn').on('click', function(){ alert("Adding Record"); A

javascript jquery html5 google-chrome content-security-policy 2015-05-23

---

0熱度

1回答

如何實現多個Content-Security-Policies和頭文件？

我有一個電子郵件相關的應用程序，我想通過附件在JavaScript中阻止提醒。例如，我已經實現以下CSP頭： Header Set Content-Security-Policy "script-src http://192.168.0.1/trusted/ 'unsafe-inline' 'unsafe-eval';" 通過此策略來自外部源的警報阻止，但這樣的代碼& ltscript>警報（

javascript html security xss content-security-policy 2015-04-06

---

10熱度

7回答

Chrome中的iframe錯誤：無法從「窗口」讀取「localStorage」：拒絕訪問此文檔

我有一個使用localStorage的web應用程序。現在我們想通過iframe將此Web應用嵌入到其他（第三方）網站中。我們希望提供類似於YouTube的嵌入式iframe，以便其他網站可以將我們的網絡應用程序嵌入到iframe中。從功能上講，它就像它不會被嵌入一樣。但它不起作用。 Chrome的打印錯誤消息： Uncaught SecurityError: Failed to read the

google-chrome iframe ember.js ember-cli content-security-policy 2015-05-27

---

1熱度

1回答

在外部加載的腳本（Gmail，Chrome 39.x，內容安全策略）中製作XHR請求

當外部加載的腳本（在旨在增強Gmail的Chrome擴展中）嘗試製作XHR/AJAX請求時， 。 Refused to load the script 'https://<domain-path>.js?' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-

google-chrome google-chrome-extension gmail content-security-policy 2014-12-31

---

0熱度

1回答

Evernote Web Clipper和內容安全策略

我們目前正在向網站推出內容安全策略。首先插入Content-Security-Policy-Report-Only表頭以獲得關於影響的一些反饋。很快我們發現Safari瀏覽器中的Evernote Web Clipper插件違反了CSP指令，因爲它似乎向頁面中注入了一些代碼。 我們在CSP報告得到這樣的： {"csp-report": { "document-uri":"htt

security safari evernote browser-plugin content-security-policy 2015-06-08

---

0熱度

1回答

內容安全策略的getJSON

我爲我的英語很抱歉， 我在我的HTML這下面的代碼： <script type="text/javascript" src="plugin.js"></script> 在我的JS： $(document).ready(function() { $.getJSON("https://api.twitch.tv/kraken/streams/"+"NameOfStreamer"+"?c

jquery google-chrome-extension getjson content-security-policy 2015-04-20

---

1熱度

2回答

Chrome擴展和詹金斯URL的

我目前正在試圖開發一個應該顯示來自不同Jenkins服務器的數據的擴展。用戶輸入jenkins服務器的URL。 所以基本上我需要的是能夠訪問任何類型的詹金斯網址。 我的問題是，Chrome的Content Security Policy 只允許您訪問您已註冊的manifest.json中，像這樣的域： "content_security_policy": "script-src 'self' ht

javascript google-chrome-extension jenkins continuous-integration content-security-policy 2015-03-02

---

12熱度

1回答

ng-csp指令的性能影響

啓用內容安全策略並添加ng-csp指令可防止Angular使用Function()和eval()進行某些優化。 該文件指出，性能可以降低高達30％。 我想知道使用ng-csp指令實際上會影響哪些角度特徵。 是否有解決方法，模式或其他想法可以降低使用該指令的成本？

javascript angularjs angularjs-directive content-security-policy 2015-03-02

---

1熱度

1回答

在Chrome打包的應用程序中，有沒有辦法聲明多個沙箱，每個沙箱都有自己的內容安全策略？

我需要沙箱完全安全，其他更「放鬆」。 我想這在manifest.json（不工作，但準確地描述了什麼，我需要做的）：不幸的是 ..., "sandbox": [ { "pages":[ "sandbox1.html" ], "content_security_policy": "<strict csp...>" },

manifest google-chrome-app sandbox content-security-policy 2015-04-28

---