无法识别的内容安全策略指令“script-src:”

问题描述 投票:0回答:1

在我的 Ionic 应用程序中,我添加了人行横道以获得更好的 Android 性能。但如果我运行该应用程序,我会收到此错误:

无法识别的内容安全策略指令“script-src:”。

我的内容安全策略如下所示:

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src: 'self' 'unsafe-inline' 'unsafe-eval'">

为什么

Content-Security-Policy
会抛出错误?

content-security-policy crosswalk
1个回答
13
投票

应该是:

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline' 'unsafe-eval'">

:
值不属于策略中的任何位置作为分隔符。

© www.soinside.com 2019 - 2024. All rights reserved.