添加内容安全策略后，Vimeo 播放器无法工作

Question

Vimeo 播放器在没有内容安全策略的情况下工作正常，但是当我在项目中添加 CSP 时，vimeo 播放器停止工作并给出屏幕截图中给出的错误。还在 scrpt-src 中添加了 url，如下所示。

$response->headers->set('Content-Security-Policy', "script-src 'self' 'unsafe-inline'  https://vimeo.com https://www.gstatic.com https://player.vimeo.com/api/player.js");

Answer 1

如果您使用安全标头，那么您是否添加了权限策略？如果是，请检查您是否已添加

$response->headers->set('Permissions-Policy', 'autoplay=(self "https://player.vimeo.com"')

也许它对你有用。