content-security-policy 相关问题

内容安全策略（CSP）旨在通过为开发人员提供对允许加载页面的资源以及允许执行的脚本的细粒度控制来降低跨站点脚本攻击的风险。

拒绝从Url获取json，因为内容安全策略指令'connect-src'

我正在尝试在本地api上进行ajax调用，但不会让我（同一台服务器，不同的URL并使用Curl可以正常工作）拒绝连接到'http：// lambda / ManagedDataWebServices / api /。。

ajax datatables content-security-policy

回答 1 投票 0

如何安全地将script-src与已知的JSONP端点托管者（例如syndication.twimg.com？）安全地组合在一起？

我正在使用内容安全策略来处理带有嵌入式推文的页面，并且正在获取https：/ / cdn.syndication.twimg.com的报告，这在我的策略中是不允许的。这是一个相当长的政策...

jsonp content-security-policy

回答 1 投票 2

从本地（角度）的响应标头中删除内容安全策略

我仅在本地运行应用程序时遇到问题。看起来我默认将Content-Security-Policy设置为“ none”。我最近从Angular 7迁移到Angular 8，以使...

javascript angular webpack http-headers content-security-policy

回答 1 投票 0

我已经在我的http.conf中添加了Content-Security-Policy标头，但现在phpMyAdmin登录页面无法正确加载，我所得到的只是phpMyAdmin徽标和文字“ Welcome to phpMyAdmin”。升级到...

phpmyadmin content-security-policy

回答 1 投票 0

是否可以通过浏览器设置测试CSP（Content-Security-Protocols）？

[当前，由于页面中某些评估功能，我需要在firefox上将CSP设置为script-src：'unsafe-eval'。我已经下载了firefox开发人员并启用了CSP。但是有没有办法...

javascript security firefox content-security-policy

回答 1 投票 0

强制webpack 2不要在生产中使用Eval

我有csp错误，因为webpack在我的一个捆绑包中使用了eval 。我试图使用所有可用于源映射和取消devtools的选项。此外，我尝试使用Webpa...

webpack content-security-policy

回答 0 投票 4

使用Vue.JS时我们是否必须在CSP中使用'unsafe-inline'？

是否有一种方法可以使Vue.js与CSP正常工作？当我运行spa应用程序时（由于npm run使用Nuxt.js生成），我将收到诸如以下的警告：拒绝应用...

vue.js webpack nuxt.js content-security-policy webpack-style-loader

回答 1 投票 1

CSP和嵌入式脚本被阻止

[努力理解CSP，拒绝使用内联样式，因为它违反了以下内容安全策略指令：“ script-src'self'https：// example;”例如，我的域...

express security content-security-policy

回答 1 投票 0

我如何解决此内容安全政策错误？

当我运行节点索引文件时，我在浏览器中收到此错误，拒绝加载图像'http：// localhost：3000 / favicon.ico'，因为它违反了以下内容安全策略指令：“ ...

node.js content-security-policy

回答 1 投票 0

在电子中本地运行非内联JS

在本地进行开发时，我希望将所有单独的JS脚本作为文件粘贴在另一个文件夹中。我能够执行此操作的唯一方法是不声明meta语句。但是，不是...

javascript node.js electron content-security-policy

回答 1 投票 2

内容安全策略不允许我在开发人员控制台中将src属性从一个URL更改为另一个URL

我正在尝试使自己成为一个脚本，以便在页面加载时将所有嵌入式视频更改为其他源URL。但是当我运行iframeElement.setAttribute（“ src”，“ https://www.newvideodomain.com/videonumber”）; ...

javascript content-security-policy

回答 1 投票 0

内嵌脚本的Django条纹js拦截

我正在尝试在Django中实现条纹支付系统。要添加卡付款，我遵循了此链接中的指南。在Django模板中添加HTML标记以及CSS和JS代码作为单独的静态代码后...

django firefox stripe-payments content-security-policy inline-scripting

回答 1 投票 2

如何检测浏览器是否在服务器上支持CSP？

我有一个服务器helper.com，该服务器使用自定义CSP为GET请求提供响应，例如：Content-Security-Policy：default-src'self'; frame-ancestors https://my.com;这个想法是只有my.com可以...

browser server content-security-policy

回答 1 投票 1

如何“避免”内容安全政策？

我正在为一家公司工作，担任外部研究员。他们给了我一个vpn，rsa令牌和凭据，以访问他们的在线门户，该门户包含其项目上的网页。我正在构建Flask应用程序...

python jquery html flask content-security-policy

回答 1 投票 0

是否有可能限制文件盲目进入：//通过内容安全策略（CSP）

我可以限制通过内容安全，政策HTML访问不同的来源。但对于通过文件浏览：//，它似乎在文件系统中的任何地方允许文件。我试着使用

android cordova security w3c content-security-policy

回答 1 投票 1

什么限制最多的内容安全，政策，使Facebook的连接

我想利用Facebook与离子/科尔多瓦连接。它需要内容安全-政策。什么是以下参数，将仍然能够使用最限制值...

facebook cordova ionic-framework content-security-policy

回答 2 投票 -2

4个的WebPack构建砖CSP不安全-EVAL

当我尝试执行我的打字稿+阵营的WebPack 4应用程序，代码没有得到一个错误执行：未捕获的EvalError：拒绝，因为“不安全-EVAL”不是评价一个字符串作为JavaScript的...

typescript webpack content-security-policy

回答 1 投票 1

我如何让`的javascript：无效（0）`用于在HTML元素的使用，通过内容安全，策略属性？

我希望能够做到 or to make sure nothing happens even if the handler fails to prevent the default action. How ...

javascript http content-security-policy

回答 4 投票 6

内容安全-政策（CSP）的解决方法为Internet Explorer

我们正在建立一个ASP.NET网站，并希望只允许某些领域谁可以IFRAME我们的网站。 CSP是无法在Internet Explorer的支持。我设置类似Response.AddHeader（“内容-...

internet-explorer iframe content-security-policy

回答 5 投票 5

“未捕获的EvalError：拒绝将字符串评估为JavaScript，因为尝试运行CKEditor时不允许使用'unsafe-eval'”

我正在本地运行Invenio数字存储库框架，该框架带有一个用于运行CKEditor的节点模块，其丰富文本功能是此项目的基本要求。我有...

ckeditor content-security-policy

回答 2 投票 3

content-security-policy 相关问题

最新问题