content-security-policy 相关问题

我有这个CSP标题：Content-Security-Policy：default-src'self'; script-src'nonce-someNonce''tright-dynamic'; style-src'nonce-someNonce''tright-dynamic'; font-src'self'https：//fonts.gstatic ....

content-security-policy

回答 1 投票 0

如何避免“内容安全策略：页面设置阻止了内联资源的加载（”default-src“）”？

我正在开发一款Ionic 4 App。但是在使用离子发送器启动应用程序后突然--devapp我得到了错误文本无法获取/在我的页面上。我不知道我做了什么让这个错误出现....

javascript angular ionic4 content-security-policy build-error

回答 1 投票 -2

如何在没有不安全的内联JavaScript / CSS代码的情况下使用React？

背景我必须为反应应用程序使用内容安全策略。然而，这里的原因并不重要，因为我正在创建一个WebExtension / Browser Extension / add-on和......

javascript reactjs create-react-app content-security-policy browser-extension

回答 1 投票 2

脚本和样式元素的HTML“nonce”属性的目的是什么？

W3C表示HTML5.1中有一个名为nonce的新属性，用于样式和脚本，可供网站的内容安全策略使用。我用谷歌搜索了它但终于没有得到它实际上......

html html5 attributes content-security-policy nonce

回答 1 投票 72

内容安全策略：页面的设置阻止了资源的加载

我在页面加载时使用验证码，但由于某些安全原因我遇到问题阻塞它：内容安全策略：页面的设置阻止了资源的加载...

javascript jquery content-security-policy

回答 3 投票 46

在chrome应用程序中使用sha for CSP作为内联标记（有角度）

由于CSP违规，我遇到了在Chrome应用中使用angular的问题。我试图将哈希添加到内联标记，但应用程序不识别CSP清单密钥尝试安装时有警告...

javascript angularjs google-chrome content-security-policy

回答 2 投票 0

内容安全策略拒绝连接到Websocket Error

因为我的CSP（内容安全策略），我无法连接到websocket - 出了什么问题？错误：ps-client-component-websocket-adapter.js：412拒绝连接到'wss：//hostname.domain：...

iis websocket content-security-policy

回答 1 投票 0

使用Angular-Cli实现子资源完整性

我想知道是否有人知道使用Angular-Cli激活Subresource Integrety的可行方法。根据以下链接：GitHub Pull Request它将是一个功能（或未来的功能）。一世 ...

javascript angular angular-cli content-security-policy subresource-integrity

回答 1 投票 2

如何在站点B上使用nginx proxy_pass提供服务内容时覆盖站点A的内容安全策略？

当我在站点B上使用nginx proxy_pass时，有没有办法覆盖域/站点A设置的Content-Security-Policy。站点在其域上定义了Content-Security-Policy。站点B充当......

security nginx proxy content-security-policy

回答 1 投票 0

内容安全政策

我目前正在为我的项目实现CSP（内容安全策略），并且我已经选择为所有无法从网页移开的内联脚本实现nonce。试图......

javascript c# asp.net content-security-policy scriptmanager

回答 2 投票 1

如何允许带有内容安全策略（CSP）的iframe

我正在为我的网站设置内容安全策略（CSP）。过去几周我一直在几个网站上使用它而没有任何问题。外部脚本和我拥有的各种其他东西......

security iframe content-security-policy

回答 2 投票 0

如果我在index.html中已经有一个CSP，为什么要配置Cordova config.xml

所以我的index.html中已经有以下标记：content =“base-uri *; object-src'none'; script-src'self''sha256-LOml7W8v08pQhD4vcNTjNY + cvcYQV / kKF3Zhx8Ht2gc =''sha256 -...

android ios cordova phonegap content-security-policy

回答 1 投票 0

您应该在哪里配置内容安全策略？

我有一个角度应用程序，它根据设置与Tomcat上的REST API或Jetty上的REST API进行通信。 angular-app本身作为战争托管在同一个tomcat / jetty上。 ......

java angularjs spring tomcat content-security-policy

回答 1 投票 3

content-security-policy 相关问题

最新问题