content-security-policy 相关问题

我们的网站中有以下 CSP 标头默认 src 'self' https：blob：数据：'unsafe-inline' 'unsafe-eval' script-src：https://ajax.googleapis.com https://analytics.kaltura.com https://api。佩...

content-security-policy

回答 1 投票 0

如何将包含“+”的 SHA 哈希添加到内容安全策略 HTTP 标头

我已将哈希值“sha256-47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=”添加到网站上的 CSP 标头中，仅供 Google Chrome 告诉我添加相同的哈希值：拒绝应用内联样式，因为...

hash content-security-policy

回答 1 投票 0

内容安全策略不适用于 SHA256

我正在 RedHat 6 Apache 2.2 上为一些带有 JavaScript 链接到 Google 的 html 文件创建内容安全策略。我在 httpd.conf 文件中的站点虚拟主机中添加了以下代码。 ...

apache google-chrome security content-security-policy

回答 2 投票 0

如何修复 Chrome CSP 阻止的登录和注销重定向？

所以我在 Laravel 网站中启用了 CSP，它在本地主机上运行得非常好。但是，当使用域在 Linux 服务器上部署网站时出现问题，它给了我一个错误。罗...

laravel google-chrome content-security-policy laravel-10

回答 2 投票 0

如何在 Material-UI 中为内容安全策略设置随机数？

我有一个使用 Create-React-App (react-scripts) 和 Material-UI 的 React 应用程序。我想为我的应用程序应用强大的内容安全策略，它不允许不安全的内联样式。我想要...

reactjs material-ui create-react-app content-security-policy

回答 4 投票 0

Tawk.to href="javascript:void(Tawk_API.toggle())"替代方案

我有一个可以与 Tawk. 聊天的网站。我编写内容安全策略，并且需要避免所有内联脚本。代码如下所示：超文本标记语言我有一个可以与 Tawk. 聊天的网站。我编写内容安全策略，并且需要避免所有内联脚本。代码如下所示： HTML <a class="message_button anchor" id="message_button" href="javascript:void(Tawk_API.toggle())" title="Üzenjen nekünk!"><img alt="Üzenet küldés gomb ikonja" src="img/message_icon.svg" /></a> JS var Tawk_API=Tawk_API||{}, Tawk_LoadStart=new Date(); (function(){ var s1=document.createElement("script"),s0=document.getElementsByTagName("script")[0]; s1.async=true; s1.src='https://embed.tawk.to/5fb64551920fc91564c886eb/default'; s1.setAttribute('crossorigin','*'); s0.parentNode.insertBefore(s1,s0); })(); 所以问题出在 javascript:void(Tawk_API.toggle()); $("#message_button").click(function() { $(this).attr("href", "javascript:void(Tawk_API.toggle())"); }); 但有点一样。我尝试使用 click 和 Tawk_API.toggle() 添加事件监听器，但控制台说 Tawk_API.toggle() 不是函数。有什么建议吗？ javascript:void() 有什么替代方案吗？感谢您提前的答复！您可以使用 jquery on() 方法作为替代方法 <script> jQuery(document).ready(function($){ $( "#message_button" ).on( "click", "a", function(){Tawk_API.toggle();}); }); </script> 我尝试添加带有 click 和 Tawk_API.toggle() 的事件监听器，但控制台说 Tawk_API.toggle() 不是函数。这是因为API尚未加载时您调用了Tawk_API。它需要使用 Tawk_API.onLoad 事件，请参阅 Tawk doc: 中的示例 Tawk_API.onLoad = function(){ Tawk_API.toggle(); }; 你必须做这样的事情： Tawk_API.onLoad = function(){ $("#message_button").click(function() { Tawk_API.toggle(); }); }; PS： $(this).attr("href", "javascript:void(Tawk_API.toggle())"); 构造是一个 javascript 导航，因此它是一个内联脚本。我设法使用 onclick 属性和按钮上的“Tawk_API.toggle()”值激活 Tawk.to 聊天窗口。

javascript html content-security-policy tawk.to

回答 3 投票 0

Ext JS：CSP 标头的漏洞

我想知道Ext JS 7.7新版本是否解决了CSP标头的漏洞问题。具体来说，我想知道“unsafe-eval”内容安全策略是否......

extjs extjs7 content-security-policy unsafe-eval

回答 3 投票 0

CSP 错误：拒绝构建，因为祖先违反了以下内容安全策略指令

我在这里看到了很多这样的问题。但没有一个答案对我有用。这是我的设置：我有一个使用 oidc 在 https://localhost:4200 上运行的 Angular 17 前端项目。我...

c# visual-studio content-security-policy .net-8.0

回答 1 投票 0

如何在CSP中使用nonce

我一直在阅读有关使用带有随机数的内联脚本（数字仅使用一次）的 CSP 文档，但我仍然没有完全理解。我可以对不同的内联脚本使用相同的随机数吗？那...