content-security-policy 相关问题

内容安全策略（CSP）旨在通过为开发人员提供对允许加载页面的资源以及允许执行的脚本的细粒度控制来降低跨站点脚本攻击的风险。

API连接问题

我正在尝试与 API“https://brasilapi.com.br/api/ibge/uf/v1”建立连接，但出现以下错误：拒绝加载脚本 'https://apis.google.com/js/api.js?

javascript html content-security-policy

回答 0 投票 0

拒绝加载脚本'https://apis.google.com/js/api.js?onload=__iframefcb566635'

我正在尝试与 API“https://brasilapi.com.br/api/ibge/uf/v1”建立连接，但出现以下错误： chunk-OMODUTDX.js:79 拒绝加载脚本'https://apis....

javascript html content-security-policy

回答 1 投票 0

Web Worker 强制执行的 CSP 是什么？

我不清楚在 Internet 上阅读文档（即 Mozilla 的 MDN Web 文档）关于为网络工作者强制执行什么内容安全策略。假设我们有一个服务的父页面......

fetch-api content-security-policy web-worker

回答 0 投票 0

如何允许 <model-viewer> 显示带有元内容安全策略的 .glb 文件在 HTML 中渲染 myfile.glb

这是一个简单的网页，以 .glb 格式显示 blender 文件 ` 在 HTML 中渲染 myfile.glb 这是一个简单的网页，以 .glb 格式显示 blender 文件 `<!DOCTYPE html> <html> <head> <title>Render myfile.glb in HTML</title> <meta http-equiv="Content-Security-Policy" content="default-src https://ajax.googleapis.com/ajax/libs/model-viewer/3.0.0/ filesystem 'self' "> <script type="module" src="https://ajax.googleapis.com/ajax/libs/model-viewer/3.0.0/model-viewer.min.js"></script> </head> <body> <model-viewer src="myfile.glb"></model-viewer> </body> </html> ` html 文件和文件 myfile.glb 位于服务器上的同一目录中。浏览器不显示该文件。 firefox 的调试器状态：内容安全策略：该页面的设置阻止了资源加载 https://ajax.googleapis.com/ajax/libs/model-viewer/3.0.0/model-viewer.min.js（“默认-源”）。我该怎么做才能显示这个文件？这一定是一个愚蠢的错误，但也许其他人也有同样的问题......提前谢谢你。我尝试了多种内容安全设置。我在我的 PC 中尝试了一个本地文件（由于其他内容安全原因不起作用）。我尝试了这里所说的一切： https://blender.stackexchange.com/questions/286346/how-to-set-content-security-when-displaying-a-glb-file-in-html 没有成功——在 Firefox、Chrome 或 Opera 上都没有。

content-security-policy

回答 0 投票 0

如何在电子应用程序中包含模板组件的划分？

我真的无法在项目中包含一个模板的发行版。由于电子是无头的铬合金，难道不能把它作为一个脚本吗？我似乎遇到了一个错误...

electron content-security-policy stenciljs

回答 1 投票 0

Angular - 内容安全策略(CSP)支持内联样式、评价等。

Angular官方对内容安全策略的方法和支持没有推荐。有谁有办法用Angular实现严格的CSP网站？

angular content-security-policy

回答 1 投票 -1

保护程序栈内存

假设我用.c写了一个程序，最终用户启动了.exe文件。在程序执行过程中，有一个叫CHECK的变量，在程序的中间被动态分配......

security reverse-engineering content-security-policy java-security code-security

回答 1 投票 0

csp允许网站嵌入我们网站的iframe。

我们的apache前端总是添加一个带有frame-ancestor的CSP头，基本上只列出我们的域名。然而，我有一个页面，我希望任何网站都能放到iframe中。I ...

apache tomcat content-security-policy

回答 1 投票 0

当使用仅客户端的Stripe重定向到结账时，未识别的内容安全策略指令'worker-src'。

所以，我正在使用纯客户端(JS)的Stripe RedirectToCheckout，而且我一直没有出错，这很好。然而，我已经决定使用VueJS为我的Web应用程序。因此，我通过CDN导入VueJS，并将其设置为......

javascript vue.js stripe-payments content-security-policy

回答 1 投票 0

如何在IIS中使用nonce进行内容安全策略？

我有一个用ASP.NET 4.5.1开发的MVC应用程序。该应用程序在几个页面中使用了javascript。一些javascript被引用为@Scripts.Render("~Scriptsbootstrap")@Scripts......。

asp.net asp.net-mvc security content-security-policy

回答 1 投票 9

SignalR拒绝连接到[url]，因为它违反了以下内容安全策略指令。

我在.NET 4.8中创建了一个SignalR项目。我按照文档中的描述正确地使用了signalR。我的两个脚本标签。

javascript .net signalr content-security-policy wss

回答 1 投票 2

本文档需要'TrustedScriptURL'分配。

在我的Content-Security-Policy头中添加了require-trusted-types-for 'script'；之后，当我打开我的网站时，在我的内容安全政策头中添加了require-trusted-types-for 'script'，这是从Chrome 83 Beta版中引入的，以帮助锁定DOM XSS注入汇。

javascript html security content-security-policy

回答 1 投票 1

"Content-Security-Policy"，"frame-ancestors 'none'"不工作。

我有下面的java过滤器有CSP到我的Angular应用程序的每个响应。 public class FrameOptionsFilter implements Filter { @Override public void doFilter(ServletRequest request, ...

iframe content-security-policy x-frame-options

回答 1 投票 0

如何在SecurityConfig类中配置内容安全策略？

在我的javaspring-boot应用程序中，我有一个SecurityConfig类，如下所示。@EnableWebSecurity @Configuration public class SecurityConfig extends WebSecurityConfigurerAdapter { private final ...

spring spring-boot http spring-security content-security-policy

回答 1 投票 0

Google reCAPTCHA v3找不到任何标记。

所以这是我第一次尝试使用google reCAPTCHA v3（实际上这是我第一次使用任何类型的验证码）。我按照文档和一个非常基本的教程。我...

token content-security-policy invisible recaptcha-v3

回答 1 投票 1

供应商文件上的内容安全策略CSP不安全评估

我对CSP的了解还很陌生，也许我只是在这里没有正确的方法。我为所有不同的策略类型和script-src'self' ... 添加了白名单。

javascript http-headers eval content-security-policy

回答 1 投票 0

CSP-允许我从给定目录中使用自己的脚本

我已经阅读了几篇有关为网站实施内容安全策略的文章，但是我仍然不知道如何为我的网站正确地将其组合在一起。抱歉，如果还有关于...