content-security-policy 相关问题

内容安全策略（CSP）旨在通过为开发人员提供对允许加载页面的资源以及允许执行的脚本的细粒度控制来降低跨站点脚本攻击的风险。

内容安全策略破坏开发环境中的错误页面

我在我的 Rails 应用程序中启用了内容安全策略。当我在开发环境中本地运行它时，rails 错误页面被破坏，因为内联 JavaScript 和 CSS 被 br...

ruby-on-rails content-security-policy

回答 1 投票 0

Vue CSP 不安全评估

我正在尝试在我的节点服务器上设置适当的 CSP，它为我的 Vue 应用程序提供服务。如果我将 script-src 设置为 self，我会收到以下错误： EvalError：拒绝将字符串评估为 JavaScript，因为 '不安全-

node.js vue.js content-security-policy

回答 0 投票 0

自定义网页表单脚本生成

好吧，是的，现在是 2020 年，但不要笑。我正在尝试更新一些 ASP.NET Web 表单。我的目标是锁定它们，通过应用更具限制性的内容安全策略 (CSP) 使它们更加安全。到

webforms content-security-policy

回答 3 投票 0

覆盖由 HTML 元标记设置的内容安全策略

我想测试调用第三方脚本的本地脚本（测试 SAAS 应用程序）。但是，我被 CSP 政策阻止了，因为我的域不在指令中。 CSP 由...设置...

testing content-security-policy meta-tags

回答 1 投票 0

是否有一种干净利落的方式将内联样式列入白名单，以免它们被 CSP 阻止？ [关闭]

我有一个主要用 C# 编写的 .NET 6 应用程序。应用程序中有剃须刀页面，我偶尔需要在其中使用内联样式。他们被内容安全策略阻止了，所以我正在研究如何

c# web .net-6.0 content-security-policy inline-styles

回答 0 投票 0

如何在开发 chrome 扩展时使用 importmap

我正在尝试创建使用 Three.js 及其一些插件的 chrome 扩展，如果没有导入映射我无法导入它们，因为模块本身将 Three.js 导入为“三”而没有

javascript content-security-policy javascript-import import-maps

回答 0 投票 0

API连接问题

我正在尝试与 API“https://brasilapi.com.br/api/ibge/uf/v1”建立连接，但出现以下错误：拒绝加载脚本 'https://apis.google.com/js/api.js?

javascript html content-security-policy

回答 0 投票 0

拒绝加载脚本'https://apis.google.com/js/api.js?onload=__iframefcb566635'

我正在尝试与 API“https://brasilapi.com.br/api/ibge/uf/v1”建立连接，但出现以下错误： chunk-OMODUTDX.js:79 拒绝加载脚本'https://apis....

javascript html content-security-policy

回答 1 投票 0

Web Worker 强制执行的 CSP 是什么？

我不清楚在 Internet 上阅读文档（即 Mozilla 的 MDN Web 文档）关于为网络工作者强制执行什么内容安全策略。假设我们有一个服务的父页面......

fetch-api content-security-policy web-worker

回答 0 投票 0

如何允许 <model-viewer> 显示带有元内容安全策略的 .glb 文件在 HTML 中渲染 myfile.glb

这是一个简单的网页，以 .glb 格式显示 blender 文件 ` 在 HTML 中渲染 myfile.glb 这是一个简单的网页，以 .glb 格式显示 blender 文件 `<!DOCTYPE html> <html> <head> <title>Render myfile.glb in HTML</title> <meta http-equiv="Content-Security-Policy" content="default-src https://ajax.googleapis.com/ajax/libs/model-viewer/3.0.0/ filesystem 'self' "> <script type="module" src="https://ajax.googleapis.com/ajax/libs/model-viewer/3.0.0/model-viewer.min.js"></script> </head> <body> <model-viewer src="myfile.glb"></model-viewer> </body> </html> ` html 文件和文件 myfile.glb 位于服务器上的同一目录中。浏览器不显示该文件。 firefox 的调试器状态：内容安全策略：该页面的设置阻止了资源加载 https://ajax.googleapis.com/ajax/libs/model-viewer/3.0.0/model-viewer.min.js（“默认-源”）。我该怎么做才能显示这个文件？这一定是一个愚蠢的错误，但也许其他人也有同样的问题......提前谢谢你。我尝试了多种内容安全设置。我在我的 PC 中尝试了一个本地文件（由于其他内容安全原因不起作用）。我尝试了这里所说的一切： https://blender.stackexchange.com/questions/286346/how-to-set-content-security-when-displaying-a-glb-file-in-html 没有成功——在 Firefox、Chrome 或 Opera 上都没有。

content-security-policy

回答 0 投票 0

如何在电子应用程序中包含模板组件的划分？

我真的无法在项目中包含一个模板的发行版。由于电子是无头的铬合金，难道不能把它作为一个脚本吗？我似乎遇到了一个错误...

electron content-security-policy stenciljs

回答 1 投票 0

Angular - 内容安全策略(CSP)支持内联样式、评价等。

Angular官方对内容安全策略的方法和支持没有推荐。有谁有办法用Angular实现严格的CSP网站？

angular content-security-policy

回答 1 投票 -1

保护程序栈内存

假设我用.c写了一个程序，最终用户启动了.exe文件。在程序执行过程中，有一个叫CHECK的变量，在程序的中间被动态分配......

security reverse-engineering content-security-policy java-security code-security

回答 1 投票 0

csp允许网站嵌入我们网站的iframe。

我们的apache前端总是添加一个带有frame-ancestor的CSP头，基本上只列出我们的域名。然而，我有一个页面，我希望任何网站都能放到iframe中。I ...

apache tomcat content-security-policy

回答 1 投票 0

当使用仅客户端的Stripe重定向到结账时，未识别的内容安全策略指令'worker-src'。

所以，我正在使用纯客户端(JS)的Stripe RedirectToCheckout，而且我一直没有出错，这很好。然而，我已经决定使用VueJS为我的Web应用程序。因此，我通过CDN导入VueJS，并将其设置为......

javascript vue.js stripe-payments content-security-policy

回答 1 投票 0

如何在IIS中使用nonce进行内容安全策略？

我有一个用ASP.NET 4.5.1开发的MVC应用程序。该应用程序在几个页面中使用了javascript。一些javascript被引用为@Scripts.Render("~Scriptsbootstrap")@Scripts......。

asp.net asp.net-mvc security content-security-policy

回答 1 投票 9

SignalR拒绝连接到[url]，因为它违反了以下内容安全策略指令。

我在.NET 4.8中创建了一个SignalR项目。我按照文档中的描述正确地使用了signalR。我的两个脚本标签。

javascript .net signalr content-security-policy wss

回答 1 投票 2

本文档需要'TrustedScriptURL'分配。

在我的Content-Security-Policy头中添加了require-trusted-types-for 'script'；之后，当我打开我的网站时，在我的内容安全政策头中添加了require-trusted-types-for 'script'，这是从Chrome 83 Beta版中引入的，以帮助锁定DOM XSS注入汇。

javascript html security content-security-policy

回答 1 投票 1

"Content-Security-Policy"，"frame-ancestors 'none'"不工作。

我有下面的java过滤器有CSP到我的Angular应用程序的每个响应。 public class FrameOptionsFilter implements Filter { @Override public void doFilter(ServletRequest request, ...

iframe content-security-policy x-frame-options

回答 1 投票 0

如何在SecurityConfig类中配置内容安全策略？

在我的javaspring-boot应用程序中，我有一个SecurityConfig类，如下所示。@EnableWebSecurity @Configuration public class SecurityConfig extends WebSecurityConfigurerAdapter { private final ...

spring spring-boot http spring-security content-security-policy

回答 1 投票 0

content-security-policy 相关问题

最新问题