content-security-policy 相关问题

内容安全策略（CSP）旨在通过为开发人员提供对允许加载页面的资源以及允许执行的脚本的细粒度控制来降低跨站点脚本攻击的风险。

“mailto:”方案在嵌入 MS365 Web 应用程序的 Web 应用程序中不起作用

我使用以下代码创建了一个简单的 HTML 网页： [email protected] 我已在本地主机上托管此应用程序。随着

cors content-security-policy mailto microsoft365 csp
回答 1 投票 0

Laravel 的 CSP 第三方包 JavaScript 文件被阻止或阻止应用内联样式

我正在使用包在基于 Laravel 的项目中实现 CSP，但我在控制台中遇到了错误： Content-Security-Policy: The page's settingsBlocks the load of a resources at inline (&

laravel content-security-policy csp
回答 1 投票 0

将多个 SHA256 哈希添加到内容安全策略

确实无法在任何地方找到此问题的解决方案。目前正在尝试将多个 SHA256 哈希添加到内容安全策略中，如下所示： 默认 src 'self' 'sha256-

asp.net vb.net security webforms content-security-policy
回答 1 投票 0

内容安全策略：“img-src'self'数据：”

我有一个应用程序，用户可以在其中复制图像 URL，将其粘贴到输入中，然后图像将加载到框中。 但我的应用程序不断触发此消息： 拒绝加载即时通讯...

html canvas ionic-framework content-security-policy
回答 8 投票 0

拒绝加载图像“<URL>”，因为它违反了以下内容安全策略指令：“img-src'self'数据：”

在我在herokuy上上传我的网站后，图像不起作用，它给了我这个错误 拒绝加载图像“”，因为它违反了以下内容安全策略指令：“im...

node.js vue.js mongoose content-security-policy cloudinary
回答 4 投票 0

如何处理用户中心的CSP随机数？ (uc-block.bundle.js)

我正在使用CSP；我在服务器端对策略进行了更改，然后在客户端使用随机数。它适用于一切。我只是对 UserCentries 有疑问。我仍然明白

.net razor content-security-policy nonce csp
回答 1 投票 0

启用 CSP（内容安全策略）时，如何在 Laravel 应用程序、刀片页面中允许单个脚本？

我运行一个用 Laravel 开发的应用程序。 我需要在 page.blade.php 页面上添加一个脚本。 我在此页面中插入的每个脚本都会被开发人员控制台错误阻止：“脚本将资源加载到

javascript laravel laravel-5 laravel-blade content-security-policy
回答 1 投票 0

启用CSP（内容安全策略）时，如何在Larabel应用程序、刀片页面中允许单个脚本？

我运行一个用 Laravel 开发的应用程序。 我需要在 page.blade.php 页面上添加一个脚本。 我在此页面中插入的每个脚本都会被开发人员控制台错误阻止：“脚本将资源加载到

javascript laravel laravel-5 laravel-blade content-security-policy
回答 1 投票 0

如何处理usercentries的nonce？ (uc-block.bundle.js)

我正在使用CSP；我在服务器端对策略进行了更改，然后在客户端使用随机数。它适用于一切。我只是对 UserCentries 有疑问。我仍然明白

.net razor content-security-policy nonce csp
回答 1 投票 0

Laravel，如何在刀片页面添加脚本？将资源加载到内联的脚本被页面设置（“script-src”）阻止

我运行的 Laravel 应用程序不是由我开发的，因为我不是开发人员。 这个 Laravel 应用程序显示了一个用户页面界面，我需要在其中放置自定义脚本实时聊天代码。 我找到亲戚在哪里了...

laravel content-security-policy script-src
回答 1 投票 0

APIM 管理内容安全策略设置未按预期工作

我有 APIM 管理，许多 API 已导入并正在运行。我发布了 APIM 开发人员门户，其中包含内容安全策略设置，仅允许受信任的资源。 从那时起我就无法

azure content-security-policy azure-api-management apim
回答 2 投票 0

CSP 框架祖先通配符使用失败

我需要将我的网站列入白名单，以免仅针对某个特定域进行 iframe。 访问通配符的 url 类似于 https://app.domain.com/project/123/456 https://app.

html http-headers content-security-policy x-frame-options
回答 1 投票 0

在现有 Laravel 项目上实现 CSP 时出现问题，eval() 和 csp 上的内联样式不起作用

我在现有 Laravel 6 项目上实现样式和脚本的 CSP 时遇到问题， 我已设法遵循其中一项命名指南： spatie/laravel-csp 内容安全政策...

javascript laravel content-security-policy inline-styles csp
回答 1 投票 0

为什么我在 CSP Connect-src 允许所有时收到错误？

我在 NextJs 项目中面临一个令人费解的问题，其中 connect-src 指令触发了内容安全策略 (CSP) 违规，尽管我的配置似乎允许所有

security next.js content-security-policy csp
回答 1 投票 0

将随机数添加到样式内联

如何向这种风格添加随机数（CSP）？正如您所看到的，它不在样式标签之间。 <div .... style="background-color: #fff" ..... </div> 如何向此样式添加随机数（CSP）？正如您所看到的，它不在样式标签之间。 只有样式和脚本是 CSP 2 级中的 nonceable 元素，https://www.w3.org/TR/CSP2/#script-src-the-nonce-attribute。您也许可以在 CSP 级别 3 中执行此操作，但除非您只能针对支持它的特定浏览器，否则您应该将样式移动到带有随机数或 css 文件的样式标记。 编辑 2024-02-01：在 CSP 级别 3（现在具有良好的浏览器支持）中，除了属性代码的哈希之外，您还可以使用“不安全哈希”来允许属性样式/脚本。除非您只有一些需要哈希值的静态内容属性，否则您仍然应该尝试移动它。

css content-security-policy
回答 1 投票 0

在 Shopify Hydrogen 中，图像组件触发 CSP

错误 “拒绝应用内联样式，因为它违反了以下内容安全策略指令......” 背景 我知道此安全功能的要求，但我的

reactjs shopify content-security-policy shopify-hydrogen
回答 1 投票 0

内容安全策略破坏了 iOS 客户端的网站

我最近开始在现有网站中使用 CSP 标头，它似乎对大多数用户都运行良好，但我现在收到了有关该网站无法通过 iOS（Safari 和 Chrome）加载的报告，并且...

ios content-security-policy
回答 1 投票 0

Microsoft 合作伙伴中心 API - 获取客户订阅失败并出现错误 500

如果我尝试通过 Microsoft 合作伙伴 API 检索客户的所有订阅，我只会收到 http 错误 500。我们是直接 Microsoft 合作伙伴，我可以通过 Get-

powershell content-security-policy microsoft-partner-center
回答 1 投票 0

Chrome 中的 Iframe 错误：无法从“窗口”读取“localStorage”：此文档的访问被拒绝

我有一个使用本地存储的网络应用程序。现在我们想通过 iframe 将此 Web 应用程序嵌入到其他（第三方）网站上。我们希望提供类似于 youtube 的 iframe 嵌入，以便其他网站可以...

google-chrome iframe ember.js ember-cli content-security-policy
回答 16 投票 0

如何修复我的heroku部署的应用程序上的内容安全策略？

我有一个在服务器端运行并渲染ejs模板的nodeJs、express、MongoDB待办事项列表项目。当在本地服务器上运行时，它工作正常但是我将项目部署到 Heroku，它是

javascript html heroku content-security-policy
回答 1 投票 0
最新问题
© www.soinside.com 2019 - 2024. All rights reserved.