content-security-policy 相关问题

内容安全策略（CSP）旨在通过为开发人员提供对允许加载页面的资源以及允许执行的脚本的细粒度控制来降低跨站点脚本攻击的风险。

[内容安全政策：该页面的设置阻止了在以下位置加载资源：image / svg + xml; base64，PHN2ZyB3aWR0aD…（“ default-src”）

我正在尝试添加贝宝按钮，但是图像未加载，并出现以下错误内容安全策略：页面的设置阻止了数据的加载：data / image / svg + xml; base64，...

回答 1 投票 -1

这是我的代码的样子：let image = new Image（）; image.src =“ http://speedtest-nyc1.digitalocean.com/”曾经很好用，但是现在我得到了混合内容：位于''的页面已通过HTTPS加载，...

google-chrome http content-security-policy web-standards

回答 1 投票 -1

如何将CSP标头（Content-Security-Policy）添加到vuejs应用程序？

当我在开发时将csp标头添加到public / index.html中时，它显示以下错误？我该如何解决这个问题？在html中添加csp来防止XSS攻击的正确方法是什么...

html security vuejs2 xss content-security-policy

回答 1 投票 0

内容安全策略default-src如何：React应用程序无法修复？

我试图用我自己的webpack设置和配置来重新创建一个用create-react-app完成的React应用。一切正常，直到我遇到内容安全策略问题...

reactjs express content-security-policy

回答 1 投票 0

Mozilla团队由于内容安全策略而禁用了我的插件-如何正确设置清单？

我有一个名为Numov（VanillaJS应用）的插件，它将为用户提供新电影。当用户单击缩略图时，将出现一个框，并显示该电影的预告片。以前，Mozilla团队做了...

javascript reactjs youtube mozilla content-security-policy

回答 1 投票 0

拒绝加载*，因为它既不在内容安全策略的img-src指令中也不在default-src指令中出现

在我的index.html页面中，设置：

html reactjs create-react-app content-security-policy

回答 1 投票 0

http Content-Security-Policy标头在Chrome中触发了一个connect-src违例，并在beforeunload事件处理程序中分配给了innerHTML

我试图理解为什么我只从Chrome（而不是Firefox）获得有关connect-src违规的内容安全策略报告，原因是Javascript执行类似以下操作：somediv ....

javascript tinymce content-security-policy onbeforeunload

回答 1 投票 0

Content-security-policy：生产模式下的角度启动和Spring Boot应用程序

我正在使用Angular应用程序作为前端应用程序的Spring Boot应用程序。从背面，我将CSP策略作为上述.and（）.headers（）....

angular spring-boot content-security-policy

回答 1 投票 1

如何允许内容安全策略从Google api运行外部javascript？

这是我当前针对我的应用的script-src内容安全政策：script-src'self''unsafe-inline'https://maps.googleapis.com https://maps.gstatic.com;试图加载以下外部js ...

javascript html reactjs google-maps content-security-policy

回答 1 投票 1

尝试调用API（内容安全策略）时出现错误

[尝试从已部署的网站开始获取功能并获取此错误：拒绝连接到'https://www.themealdb.com/api/json/v2/xxx/search.php?s=apple'，因为它违反了以下内容...

angular api httprequest content-security-policy httphandler

回答 2 投票 0

如何修复内容安全策略错误节点应用

const express = require（'express'）; const graphqlHTTP = require（'express-graphql'）; const schema = require（'./ schema / schema'）; const app = express（）; app.use（'/ graphql'，graphqlHTTP（{schema，...

javascript node.js express content-security-policy

回答 1 投票 0

拒绝框架，因为它违反了以下内容安全策略指令

我们使用Confluence Companion工具从本地Confluence编辑文件（https://confluence.atlassian.com/doc/edit-files-170494553.html），但是自该工具的上一次更新以来，它已不再.. 。

nginx content-security-policy confluence

回答 1 投票 0

如何从服务器获取JavaScript，跟踪下载进度，而不在Content-Security-Policy中使用`unsafe-eval`？

我在服务器上有一个沉重的JavaScript文件（> 3MB）。我想快速加载页面并向用户显示加载进度栏。当前，我正在使用fetch和WritableStream下载数据，然后...

javascript google-chrome fetch content-security-policy webassembly

回答 1 投票 2

centos中的Firefox设置csp标头无效

我尝试加入csp标头，以响应由firefox通过代理访问的每个请求的响应，但是没有发送csp报告，并尝试在mac firefox中执行相同的操作（相同代码），程序运行...

selenium selenium-webdriver firefox content-security-policy selenium-firefoxdriver

回答 1 投票 0

Chrome添加标头Content-Security-Policy-Report-Only

我有一个（强制执行的）CSP策略，除其他指令外，还包含worker-src和report-uri。出于某种原因，当使用Chrome（80.0.3987.122）加载网站时，“网络”标签还会显示...

google-chrome content-security-policy

回答 1 投票 0

HTTP标头和元标记中都包含Content-Security-Policy的问题

我们正在研究一个Web项目，其中通过HTTP标头和元标记也实施了内容安全策略。有一组默认属性，它们是HTTP标头的一部分...

http browser http-headers cross-domain content-security-policy

回答 1 投票 0

如何从内容安全策略标题中隐藏允许的域？

我正在尝试隐藏（而不是删除）CSP（Content-Security-Policy）标头中的域。如果我删除它们，则CSP将阻止它们发出的请求，因此我需要隐藏它们，以便用户看不到...

c# asp.net content-security-policy

回答 1 投票 -1

我不确定我是否为React应用正确使用recapcha API

我尝试使用recapcha API，因为我不希望有人获得机器人并向论坛站点提交帖子，用户默认最多3个帖子，然后他们必须支付更多费用，所以我不确定是否...] >

javascript reactjs security recaptcha content-security-policy

回答 1 投票 0

Identity Server 4拒绝构架SignOutIframeUrl

我具有使用UseOpenIdConnectAuthentication中间件的IdenityServer4应用程序（.net核心2.1）和2个客户端mvc应用程序（.net框架452）。我正在使用隐式流，并且正在尝试...

asp.net-mvc asp.net-core identityserver4 openid-connect content-security-policy

回答 1 投票 0

Chrome内容安全策略即使在manifest.json中进行更改后也不允许运行eval（）

我正在使用Google Blockly开发Chrome应用。为了动态运行JavaScript代码，我想使用eval（）函数。 Chrome应用放松了使用清单我尝试过的默认策略...

javascript google-chrome-app content-security-policy

回答 1 投票 0

content-security-policy 相关问题

最新问题