content-security-policy

1熱度

1回答

Phonegap應用程序內容安全策略

我正在用cordova構建應用程序。我正在使用phonegap serve通過phonegap開發人員應用程序加載應用程序。 在index.html： <meta http-equiv="Content-Security-Policy" content="default-src gap: file: tel: *; script-src 'self' 'unsafe-inline' 'unsafe

ios cordova content-security-policy phonegap-cli phonegap-developer-app 2016-12-23

---

2熱度

1回答

Webpack樣式加載器appendChild沒有CSP友好

內容安全策略（CSP）不喜歡webpack的樣式加載器如何使用appendChild。任何想法如何定製這些工具一起工作？

security webpack content-security-policy webpack-style-loader 2016-12-26

---

0熱度

1回答

瀏覽器不使用元標記內容安全策略

我想通過一些CDN加載一些CSS和腳本來提高加載時間，但我得到一個內容安全策略問題，但經過相當長的時間閱讀並嘗試不同的政策，它仍然給我同樣的錯誤。 目前我的政策是這樣的 - <meta http-equiv="Content-Security-Policy" content="default-src 'self' https://code.jquery.com/ https://cdnjs.clo

meta-tags content-security-policy 2016-12-27

---

4熱度

1回答

拒絕加載字體「」數據：字體/ WOFF; BASE64，...。」在離子Framweork

在控制檯收到這個錯誤 拒絕加載字體「數據：字體/ WOFF; BASE64，d09GRgABAAAAAGVUABEAAAAAxuQAAQABAAAAAAAAAAAAAAAAAAAAA ... eLo4GBkcWhIzkkAqQkEggceHw5HFkM2VRZJFlYebR2MP5v3cDSu5GJwWUDW9xG1hQXAFAmKZU =」，因爲它違反了以下內容安全政策指令： 「FONT-SRC

angularjs ionic-framework content-security-policy 2016-12-31

---

2熱度

1回答

CSP錯誤與Github頁上的Disqus

我有一個jekyll based blog在github pages與Disqus評論服務Disqus。或者更確切地說：他們曾經通過Disqus獲得服務。我發現，Disqus的東西無法加載。 在Chrome中我看到下面的錯誤在控制檯： 拒絕加載腳本「的數據：應用程序/ JavaScript的; BASE64，KGZ1bmN0aW9uKCkgewoJdmFyIG5vb3BmbiA9IGZ1 ...

github-pages disqus content-security-policy 2017-01-08

---

0熱度

1回答

違反內容安全政策

我已經在我的應用程序上實施了內容安全策略，並且現在只在報告模式下進行測試。適當地調整策略後，我已經留下了相當多的報道稱，像這樣： { "csp-report": { "blocked-uri": "self", "document-uri": "https://example.com/path/to/app/page.php", "original-p

javascript firefox content-security-policy 2017-01-09

---

1熱度

1回答

內容安全，政策拒絕連接到

拒絕連接到 「https://w1xxx.ldxxx.net:7031/direct/v1609/something?preview=FALSE」 因爲它違反了以下內容安全策略指令： 「默認-SRC「不安全內聯「不安全-EVAL‘自我’ * .googleapis.com * .google-analytics.com * .gstatic.com * .googletagmanager.com

security http-headers content-security-policy 2017-01-10

---

7熱度

2回答

Content Security Policy是否兼容？

如果script-src: hash-source用於不理解hash-source的瀏覽器，瀏覽器會忽略所有的script-src:，甚至是所有的CSP嗎？或者它只會忽略hash-source部分？ 更一般地說，瀏覽器是否以前向兼容的方式實現CSP？

content-security-policy 2016-12-08

---

6熱度

1回答

iOS拒絕連接，因爲它不出現在connect-src指令或內容安全策略的default-src指令中

因此，我製作了一個phonegap應用程序，它使用socket.io來完成任務。 我有以下內容安全-政策（CSP） <meta http-equiv="Content-Security-Policy" content=" default-src * data: blob: ws: wss:; style-src * 'unsafe-inline';

ios cordova security webkit content-security-policy 2016-12-12

---

1熱度

1回答

從CSP標頭中刪除不安全評估後，Google跟蹤代碼管理器控制檯出錯

出於安全原因，我們需要從應用程序的內容安全策略標題中刪除unsafe-eval。但取出後，我們得到（），我們增加了一個控制檯錯誤說 調用EVAL或阻止CSP 相關功能「https://www.googletagmanager.com」域到script-src爲好，但仍提示錯誤。 有沒有一種方法只允許unsafe-eval谷歌標籤管理器域？或者會有其他的選擇嗎？ 樣品分析代碼段是低於我們在腳本中使用

security web-applications google-tag-manager content-security-policy 2016-12-27

---