eL
anyone might know why
Size: a a a
2021 May 15
2021 May 16
АГ
Про CSP во многих местах пишут!
Н
Привет друзья✋🏽 Держите ресурс с книжками бесплатно и на русском языке🎁📚@RutBooks
JT
Ох, еще один канал с книжками...
Н
Это плохо?)
JT
нормально
В
Пишут поверхностно то что везде есть а вот тонкости никто не описывает (
АГ
Ну там не сложно. Добавляй новые правила через точкозапятую
АГ
Обычно везде есть примеры. В том же mdn
В
Примеры там всегда простые и не описывают проблем с разными браузерами даже strict CSP и тот отстает от действительности
В
вот простая политика
тут 2 инлайн скрипта и для них хэши - с ними все хорошо, а вот с импортируемыми скриптами проблема и ничего понять не возможно - должно работать, но не работает (
content-security-policy: script-src 'self' 'sha256-GrJ2FEibiGE+cPLNjgxQ0tcM8+LXR5bV2sXwp0kooQk=' 'sha256-3FbXJgnHFO+TCCc+cBey4th+Ed4az62b4AalkgA9I5A=' 'unsafe-inline' 'strict-dynamic';тут 2 инлайн скрипта и для них хэши - с ними все хорошо, а вот с импортируемыми скриптами проблема и ничего понять не возможно - должно работать, но не работает (
В
В
почему блокируются скрипты - не понятно - они все из self но что-то не нравится браузерам но ни у кого не узнаешь что!
NM
Как твоя ощибка выглядит?
NM
Кинь логи
В
вот что в браузере отображается
В
NM
Где это отображается?
В
в браузере
NM
Бэк твой?