content-security-policy 相关问题

内容安全策略（CSP）旨在通过为开发人员提供对允许加载页面的资源以及允许执行的脚本的细粒度控制来降低跨站点脚本攻击的风险。

我正在使用 Angular 16 在应用程序中添加 Content-Security-Policy 标头以避免 XSS 攻击。我在index.html中的标签中添加了ngCspNonce属性，并在服务器si上设置随机nonce值...

angular content-security-policy nonce

回答 1 投票 0

正如您在屏幕截图中看到的，我想通过 iFrame 加载页面。 XXXX 正如您在屏幕截图中看到的，我想通过 iFrame 加载页面。 <!doctype html> <html> <head> <title>XXXX</title> <meta http-equiv="Content-Security-Policy" content="frame-src apexXXXX.XXXXXXXX.net"> <link rel="stylesheet" href="style.css"> </head> <body> <iframe src="https://apexXXXX.XXXXXXXX.net/XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"></iframe> </body> </html> 对我来说，无法理解为什么 Chrome 拒绝这样做。即使我使用： <meta http-equiv="Content-Security-Policy" content="default-src *"> 出现相同的错误消息。当然，我也尝试了几个 http 前缀或尾部斜杠。我做错了什么？ BR&谢谢！约翰（我花了几个小时阅读类似的帖子，所以不应该有重复）发布@granty的评论作为答案，因为它很重要。 HTTP 标头或元标记都可以使用，不能同时使用不同的规则。意思是，如果HTTP服务器添加了标头，元标记将不会覆盖它

google-chrome iframe content-security-policy

回答 1 投票 0

如何在 Chrome 扩展程序中播放违反内容安全策略指令的外部音频文件？

我正在开发一个 Chrome 扩展程序，使用户能够将选定的文本发送到服务器，然后服务器将其转换为语音并返回 MP3 URL 进行播放。然而，在某些网站上，我很喜欢...

javascript audio google-chrome-extension content-security-policy

回答 1 投票 0

CSP 中 src-script 指令中的 unsafe-inline 如何使网站遭受 XSS 攻击？

content-security-policy

回答 1 投票 0

ASP.NET CORE 拒绝构建“https://app.powerbi.com/”，因为它违反了以下内容安全策略指令：“default-src 'self'”

我正在尝试在我的 ASP.net core 应用程序（当前使用 IIS 运行）中构建 bi 报告。在 Visual Studio 中运行时它工作正常，但是当我尝试通过 IIS 运行它时，我不断收到 “这个骗局...

asp.net-core iis content-security-policy

回答 1 投票 0

嵌套在 JavaScript 中的内联事件处理程序 - 拒绝执行内联事件处理程序，因为它违反了以下内容安全策略

前言：属于所有已知或可识别的 Javascript 的哈希值已包含在 CSP 标头中。当我单击自定义 Facebook 共享按钮时，出现以下错误：拒绝执行...

javascript content-security-policy csp inline-scripting

回答 1 投票 0

拒绝加载字体“<URL>”，因为它违反了以下内容安全策略指令：“font-src 'none'”

我对这个错误有一个很大的问题，我似乎无法阻止它的显示。 *免责声明：我还是个大三，还在详细了解NextJS，所以如果有错误请原谅...

next.js stripe-payments content-security-policy vercel stripes

回答 5 投票 0

Next.js 中的内容安全策略 (CSP) - 如何将其传递到完整应用程序？

我在项目中使用 Next.js 和单独的 Express 后端，并希望实施内容安全策略 (CSP)，并使用随机数，因为我知道这是最佳实践。根据 next.js

node.js reactjs next.js content-security-policy

回答 1 投票 0

内容安全策略应如何与 SPA 配合使用？

我们在 SPA 上有两个 UI，一个是应用程序本身，另一个是登录 UI。应用程序调用我们的几个后端服务，主要是 API。渗透测试表明我们必须添加 CSP 标头。奇怪的是在测试中...

.net single-page-application content-security-policy penetration-testing

回答 1 投票 0

iframe 中的页面看不到自己的 cookie

我们有 2 个位于不同域的网站。为了简单起见，我们假设它们是： “App”：运行在 main-app.com/app 上的 SPA 应用程序 “Host”：一个运行在ra上的简单index.html页面...

http security cookies content-security-policy

回答 1 投票 0

获取 API blob 安全违规

基于返回图像/png的获取API，我可以检索blob对象。然而使用时出现问题 URL.createObjectURL(pictureBlobObject); 拒绝加载图像'blob:http%3A//local...

javascript content-security-policy fetch-api

回答 1 投票 0

CSP 框架祖先自我指令阻止来自同一来源的页面

我有一个nodejs应用程序可以提供服务 “/”路线的index.html test.html 用于“/test”路线 app.get("/", (req, res) => { res.sendFile(path.join(__dirname + "/index...

javascript iframe content-security-policy same-origin-policy

回答 1 投票 0

Google 标签管理器和内容安全政策

我正在尝试在我的网站上实施内容安全策略。但是当我实现 script-src 时，它给了我这个错误。拒绝加载脚本'https://www.googletagmanager.com/gtm.js...

google-tag-manager content-security-policy

回答 2 投票 0

前端单独托管时从后端发送的安全标头

如果将其用作API并且前端单独提供服务，那么从后端发送诸如Content-Security-Policy之类的安全标头（我主要考虑使用Helmetjs）是否有任何价值...

express security http-headers content-security-policy helmet.js

回答 1 投票 0

您可以在您的 CDN 上放置 CSP 标头或其他标头吗

我有2个网址：用于我提供内容的主域：https://example.com 用于我的图像 CDN，我从那里提供图像 https://images.example.com 有没有我可以添加的 CSP 标头...

content-security-policy

回答 1 投票 0

CSP本地测试

我需要对我们的网站进行一些更改，因为我们的 CSP 阻止 Safari 访问它。另外，该网站的整体安全评级，说得好听一点，相当糟糕。现在，有什么办法...

testing localhost content-security-policy

回答 1 投票 0

如何在 vue 3 组合 API 中为 primevue 添加内容安全策略（csp）

当我将 csp 设置到我的 vue 项目时，由于 primevue 生成的样式标签，它会破坏 csp。我已经在 csp 中添加了哈希，但不知道如何在 primevue 自动生成的样式中添加哈希。

webpack vuejs3 content-security-policy primevue

回答 2 投票 0

React 和 Material-UI v4 样式的内容安全策略

有一个使用material-ui版本4的React UI。在生产中，Web服务器嵌入到JVM应用程序中。 UI 是使用 npm 构建的，然后捆绑包与服务器一起部署......

css reactjs material-ui content-security-policy

回答 1 投票 0

对 Google 字体文件应用 CSP 策略时出现问题

我正在 Django 网站上工作（从版本 2 升级到版本 4），我必须在其中应用内容安全策略。在其他项目中，我使用项目设置使用 django-csp 完成此操作，但在这个案例中...

django content-security-policy

回答 1 投票 0

Content-Security-Policy 指令“frame-ancestors”不支持允许站点的源表达式“unsafe-inline”

我正在开发一个 Magento 2 站点，该站点使用自定义扩展来向 Magento 的 CSP 添加白名单。我遇到了以下错误的问题：“Content-Security-Policy 指令 'frame-

magento2 content-security-policy

回答 3 投票 0

content-security-policy 相关问题

最新问题