content-security-policy 相关问题

内容安全策略（CSP）旨在通过为开发人员提供对允许加载页面的资源以及允许执行的脚本的细粒度控制来降低跨站点脚本攻击的风险。

http Content-Security-Policy标头在Chrome中触发了一个connect-src违例，并在beforeunload事件处理程序中分配给了innerHTML

我试图理解为什么我只从Chrome（而不是Firefox）获得有关connect-src违规的内容安全策略报告，原因是Javascript执行类似以下操作：somediv ....

javascript tinymce content-security-policy onbeforeunload

回答 1 投票 0

Content-security-policy：生产模式下的角度启动和Spring Boot应用程序

我正在使用Angular应用程序作为前端应用程序的Spring Boot应用程序。从背面，我将CSP策略作为上述.and（）.headers（）....

angular spring-boot content-security-policy

回答 1 投票 1

如何允许内容安全策略从Google api运行外部javascript？

这是我当前针对我的应用的script-src内容安全政策：script-src'self''unsafe-inline'https://maps.googleapis.com https://maps.gstatic.com;试图加载以下外部js ...

javascript html reactjs google-maps content-security-policy

回答 1 投票 1

尝试调用API（内容安全策略）时出现错误

[尝试从已部署的网站开始获取功能并获取此错误：拒绝连接到'https://www.themealdb.com/api/json/v2/xxx/search.php?s=apple'，因为它违反了以下内容...

angular api httprequest content-security-policy httphandler

回答 2 投票 0

如何修复内容安全策略错误节点应用

const express = require（'express'）; const graphqlHTTP = require（'express-graphql'）; const schema = require（'./ schema / schema'）; const app = express（）; app.use（'/ graphql'，graphqlHTTP（{schema，...

javascript node.js express content-security-policy

回答 1 投票 0

拒绝框架，因为它违反了以下内容安全策略指令

我们使用Confluence Companion工具从本地Confluence编辑文件（https://confluence.atlassian.com/doc/edit-files-170494553.html），但是自该工具的上一次更新以来，它已不再.. 。

nginx content-security-policy confluence

回答 1 投票 0

如何从服务器获取JavaScript，跟踪下载进度，而不在Content-Security-Policy中使用`unsafe-eval`？

我在服务器上有一个沉重的JavaScript文件（> 3MB）。我想快速加载页面并向用户显示加载进度栏。当前，我正在使用fetch和WritableStream下载数据，然后...

javascript google-chrome fetch content-security-policy webassembly

回答 1 投票 2

centos中的Firefox设置csp标头无效

我尝试加入csp标头，以响应由firefox通过代理访问的每个请求的响应，但是没有发送csp报告，并尝试在mac firefox中执行相同的操作（相同代码），程序运行...

selenium selenium-webdriver firefox content-security-policy selenium-firefoxdriver

回答 1 投票 0

Chrome添加标头Content-Security-Policy-Report-Only

我有一个（强制执行的）CSP策略，除其他指令外，还包含worker-src和report-uri。出于某种原因，当使用Chrome（80.0.3987.122）加载网站时，“网络”标签还会显示...

google-chrome content-security-policy

回答 1 投票 0

HTTP标头和元标记中都包含Content-Security-Policy的问题

我们正在研究一个Web项目，其中通过HTTP标头和元标记也实施了内容安全策略。有一组默认属性，它们是HTTP标头的一部分...

http browser http-headers cross-domain content-security-policy

回答 1 投票 0

如何从内容安全策略标题中隐藏允许的域？

我正在尝试隐藏（而不是删除）CSP（Content-Security-Policy）标头中的域。如果我删除它们，则CSP将阻止它们发出的请求，因此我需要隐藏它们，以便用户看不到...

c# asp.net content-security-policy

回答 1 投票 -1

我不确定我是否为React应用正确使用recapcha API

我尝试使用recapcha API，因为我不希望有人获得机器人并向论坛站点提交帖子，用户默认最多3个帖子，然后他们必须支付更多费用，所以我不确定是否...] >

javascript reactjs security recaptcha content-security-policy

回答 1 投票 0

Identity Server 4拒绝构架SignOutIframeUrl

我具有使用UseOpenIdConnectAuthentication中间件的IdenityServer4应用程序（.net核心2.1）和2个客户端mvc应用程序（.net框架452）。我正在使用隐式流，并且正在尝试...

asp.net-mvc asp.net-core identityserver4 openid-connect content-security-policy

回答 1 投票 0

Chrome内容安全策略即使在manifest.json中进行更改后也不允许运行eval（）

我正在使用Google Blockly开发Chrome应用。为了动态运行JavaScript代码，我想使用eval（）函数。 Chrome应用放松了使用清单我尝试过的默认策略...

javascript google-chrome-app content-security-policy

回答 1 投票 0

firefox上的heroku应用由于内容安全策略而无法加载javascript

我已将一个新应用程序部署到heroku。在chrome上，它可以按预期工作，但在Firefox中，我在控制台中收到以下错误（以及更多类似的错误）：内容安全策略：页面的设置被阻止...

javascript ruby heroku sinatra content-security-policy

回答 1 投票 0

Powershell脚本来报告帐户锁定策略设置？

我在网络外部有几台计算机，不允许安装PS AD模块。我要做的就是使用Powershell报告一些帐户锁定设置，特别是锁定...

powershell registry content-security-policy policy registrykey

回答 1 投票 0

将vuetify样式提取到CSS文件中

我正在做一个概念证明，将vuetify包含在已经部分使用vue的现有Web应用程序中。我对CSP感到担心，默认情况下，所有vuetify样式均以内嵌

css webpack vuetify.js content-security-policy

回答 1 投票 0

如何在不违反CSP的情况下绑定剃刀视图中的onchange等事件

为了提高安全性，我已将此响应标头添加到middleware.content-security-policy：default-src'self'中。在剃刀局部视图中，我有一个SELECT元素，其onchange =“ this ....

security asp.net-core razor content-security-policy

回答 1 投票 0

使用Facebook Checkbox插件作为iframe小部件时出现CSP错误

我正在尝试构建其他网站可以通过iframe包含的小部件。该插件包含Facebook Checkbox插件。考虑以下iframe代码：

facebook iframe facebook-javascript-sdk content-security-policy facebook-sdk-4.0

回答 1 投票 0

Firestore + Chrome扩展程序内容策略规则

我尝试使用此命令：“ content_security_policy”：“ script-src'self''sha256-GgRxr ...'https://cdn.firebase.com https://www.gstatic.com/ https：// * firebaseio.com https://www.googleapis.com; object-src'...

google-chrome-extension google-cloud-firestore content-security-policy

回答 1 投票 0

content-security-policy 相关问题

最新问题