content-security-policy 相关问题

内容安全策略（CSP）旨在通过为开发人员提供对允许加载页面的资源以及允许执行的脚本的细粒度控制来降低跨站点脚本攻击的风险。

在 Shopify Hydrogen 中，图像组件触发 CSP

错误 “拒绝应用内联样式，因为它违反了以下内容安全策略指令......” 背景我知道此安全功能的要求，但我的

reactjs shopify content-security-policy shopify-hydrogen

回答 1 投票 0

内容安全策略破坏了 iOS 客户端的网站

我最近开始在现有网站中使用 CSP 标头，它似乎对大多数用户都运行良好，但我现在收到了有关该网站无法通过 iOS（Safari 和 Chrome）加载的报告，并且...

ios content-security-policy

回答 1 投票 0

Microsoft 合作伙伴中心 API - 获取客户订阅失败并出现错误 500

如果我尝试通过 Microsoft 合作伙伴 API 检索客户的所有订阅，我只会收到 http 错误 500。我们是直接 Microsoft 合作伙伴，我可以通过 Get-

powershell content-security-policy microsoft-partner-center

回答 1 投票 0

Chrome 中的 Iframe 错误：无法从“窗口”读取“localStorage”：此文档的访问被拒绝

我有一个使用本地存储的网络应用程序。现在我们想通过 iframe 将此 Web 应用程序嵌入到其他（第三方）网站上。我们希望提供类似于 youtube 的 iframe 嵌入，以便其他网站可以...

google-chrome iframe ember.js ember-cli content-security-policy

回答 16 投票 0

如何修复我的heroku部署的应用程序上的内容安全策略？

我有一个在服务器端运行并渲染ejs模板的nodeJs、express、MongoDB待办事项列表项目。当在本地服务器上运行时，它工作正常但是我将项目部署到 Heroku，它是

javascript html heroku content-security-policy

回答 1 投票 0

CSP 指令的顺序重要吗？

default-src 有一个特殊的行为，您可以将其想象为其他指令（例如 script-src、style-src 等）的“后备”或“别名”。在 https://www.w3.org/TR/CSP3/#

content-security-policy

回答 1 投票 0

拒绝构建“https://sis-t.redsys.es:25443/”，因为祖先违反了以下内容安全策略：“frame-ancestors 'none'”

集成桑坦德银行信用卡支付网关集成问题：我从此链接获取代码：https://desarrolladores.santandertpv.es/conexion-insite.html（下面部分：Solicitud de la operación...

php iframe payment-gateway content-security-policy

回答 2 投票 0

兼容CSP的图表绘制库

有很多 JavaScript 图表绘制库，例如 Chart.js 或 Chartist.js。但是，我们无法找到任何适用于严格 CSP 模式的库。我们测试的所有库都使用 eval 或

javascript charts content-security-policy

回答 2 投票 0

内容安全策略 - Veracode 安全扫描问题

我有一个使用 Jboss EAP 服务器部署的 Spring Boot Web 应用程序。对于安全扫描，我们使用 Veracode 安全工具对正在运行的应用程序执行动态扫描，我遇到了问题 - m...

java jboss content-security-policy veracode csp

回答 1 投票 0

内容安全政策 - 外部联属网络营销链接 + Google Adsense

我目前正在开发一个网站/博客项目，仅使用 HTML、CSS 和 JavaScript。我还使用 Google Adsense（内嵌广告 + 让 Google 自动放置广告）和附属链接（来自 1

javascript html security content-security-policy

回答 1 投票 0

拒绝应用内联样式，因为它违反了以下内容安全策略，但我的应用程序中没有内联样式

我想在我的投资组合中添加 csp，并且我已经删除了所有内联样式，但我仍然收到 csp 错误。我正在使用在我的 main.css 文件中解析的 scss，并且我正在导入此 main.css fi...

html css security content-security-policy

回答 1 投票 0

firebaseio.com 和 firebaseapp.com 之间的区别

我的 Firebase Web 应用程序正在与与此问题相关的两个网址进行通信： https://*.firebaseapp.com/（第一个 URL） https://*.firebaseio.com/（第二个网址）出于安全原因...

javascript firebase firebase-security content-security-policy

回答 2 投票 0

如何防止外部脚本进行顶级导航

在我们的网站上，来自广告提供商的外部脚本（均为 Javascript）偶尔会将用户导航到某些恶意软件网站。任何 JS 代码都可以从广告提供商加载（例如，有时它会创建一个 ifr...

javascript content-security-policy sandbox

回答 1 投票 0

拒绝框架，因为祖先违反了以下内容安全策略指令：

我在 Laravel 应用程序中集成 Checkout Plus 支付网关时遇到问题。在执行 JS 代码时，我遇到 CSP 错误。拒绝框架“https://test.payu.in/”因为...

php laravel content-security-policy payu csp

回答 1 投票 0

内容安全策略不适用于 html

我已经在nodejs中设置了内容安全策略（CSP），并且它正在应用于node。但是，对于根 html 页面，未应用 CSP。如何借助nodejs应用在html上......

html node.js content-security-policy csp

回答 1 投票 0

如何使用webpack 5向脚本标签添加nonce属性

我使用 webpack 5 和 HtmlWebpackPlugin 来构建我的前端 SPA。我需要向添加随机数属性 <question vote="0"> <p>我正在使用 webpack 5 和 <pre><code>HtmlWebpackPlugin</code></pre> 来构建我的前端 SPA。</p> <p>我需要将 <pre><code>nonce</code></pre> 属性添加到 <pre><code><script ...</code></pre> 注入的 <pre><code>HtmlWebpackPlugin</code></pre> 标签中。</p> <p>我该怎么做？</p> <p>额外问题：之后我在服务之前使用此页面作为 Thymeleaf 模板。如何注入<pre><code>nonce</code></pre>值？</p> </question> <answer tick="false" vote="0"> <p>如果您使用的是 webpack 4，海里有很多鱼——只需使用任何注入属性的插件，例如 <a href="https://github.com/numical/script-ext-html-webpack-plugin" rel="nofollow noreferrer">script-ext-html-webpack-plugin</a> 或 <a href="https://github.com/dyw934854565/html-webpack-inject-attributes-plugin" rel="nofollow noreferrer">html-webpack-inject-attributes-plugin</a> </p> <p>但是，上面提到的大多数插件都不适用于 webpack 5。解决方法是使用 <pre><code>HtmlWebpackPlugin</code></pre> <a href="https://github.com/jantimon/html-webpack-plugin#writing-your-own-templates" rel="nofollow noreferrer">templates</a>。</p> <ol> <li>将<pre><code>inject</code></pre>中指定的<pre><code>false</code></pre>选项中的<pre><code>HtmlWebpackPlugin</code></pre>设置为<pre><code>webpack.config</code></pre>。</li> <li>在模板中添加以下代码，将所有生成的脚本插入到结果文件中：</li> </ol> <pre><code> <% for (key in htmlWebpackPlugin.files.js) { %> <script type="text/javascript" defer="defer" src="<%= htmlWebpackPlugin.files.js[key] %>"></script> <% } %> </code></pre> <ol start="3"> <li>在 <pre><code>script</code></pre> 中添加所有必要的属性。百里香示例：</li> </ol> <pre><code> <% for (key in htmlWebpackPlugin.files.js) { %> <script type="text/javascript" defer="defer" th:attr="nonce=${cspNonce}" src="<%= htmlWebpackPlugin.files.js[key] %>"></script> <% } %> </code></pre> <p>基于 <a href="https://github.com/jantimon/html-webpack-plugin/issues/538#issuecomment-270340587" rel="nofollow noreferrer">github 帖子</a></p>的答案 </answer> </body></html>

webpack thymeleaf content-security-policy webpack-5

回答 0 投票 0

防止点击劫持

您能告诉我如何防止点击劫持攻击吗？提前致谢。我在客户端使用纯 javascript，在服务器端使用 VBscript。期待我应该添加哪个 x-frame-选项...

security content-security-policy clickjacking

回答 1 投票 0

ASP.Net 表单 - Content-Security-Policy 随机数值不适用于内联脚本

net 空 webform 项目并添加 1 个按钮、1 个内联脚本（按钮中使用的 1 个函数）并为 Content-Security-Policy 设置声明 1 个元标记。我的意图是想在我的...

javascript asp.net content-security-policy meta nonce

回答 1 投票 0

获取配置文件所有者应用程序的网络和安全日志时遇到问题

我正在从事的项目是个人资料所有者应用程序。我想获取网络日志。我已成功启用 NetworkLogging 并通过

networking content-security-policy device-policy-manager android-enterprise profile-owner

回答 1 投票 0

如何在 ASP.NET MVC 4 中为 CSP 使用动态随机数

我在 ASP.NET MVC 4 中开发了 MVC 应用程序。我在几个页面中使用了 javascript。一些 javascript 被引用为 @Scripts.Render(“~/Scripts/bootstrap”) @Scripts.Render("~/Sc...

javascript asp.net-mvc iis content-security-policy nonce

回答 2 投票 0

content-security-policy 相关问题

最新问题