内容安全策略问题 - Directus 9.24.0v

Question

我正在尝试从 directus CMS 站点显示 pdf 文件，但它显示错误“拒绝从‘https://eal.com/assets/7e7ec2d1-eab7-41fa-8181-e972eba1fd1e’加载插件数据因为它违反了以下内容安全策略指令：“object-src 'none'”。”，

所以我添加了 .env 文件本身 ASSETS_CONTENT_SECURITY_POLICY_DIRECTIVES__MEDIA_SRC= "array:'self',blob:,https://*"，但问题仍然没有解决。有人解决这个问题吗？

环境和工具：

1. -9.24.0 v 2.通过docker容器运行
2. .env 4.LinuxUbuntu

Answer 1

您需要将 object-src 中的“none”替换为 sdga.vpanel.shakedeal.com。您似乎正在尝试修改 media-src，这不允许该内容。