GoogleChromeAngular应用程序中的"拒绝加载脚本"错误

Question

我在Chrome开发控制台上观察到以下错误，即使使用Incognito窗口：

拒绝加载脚本的https://localhost:5001/_framework/aspnetcore-因为它违反了以下内容安全策略指令：“script src'sha256-ZT3q7lL9GXNGhPTB1Vvrvds2xw/kOV0zoeok2tiV23I=”。请注意，未显式设置“script src elem”，因此将“script src”用作回退。

我看了一下原因，通常浏览器扩展被报告，但是在隐姓埋名窗口中，没有任何扩展，等等。那么，任何与问题相关的修复？

Answer 1

尝试更改安全策略，例如：

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' https://localhost:5001 'unsafe-inline'; script-src 'self' http://* 'unsafe-inline' 'unsafe-eval'" />

或者仅仅

<meta http-equiv="Content-Security-Policy" content="script-src 'self' https://localhost:5001 'unsafe-inline' 'unsafe-eval'" />

Chrome具有CSP（内容安全策略）。

• 您不能在Chrome应用程序页面中使用内联脚本。该限制同时禁止块和事件处理程序（）。

以下是策略值：

default-src 'self';
connect-src * data: blob: filesystem:;
style-src 'self' data: 'unsafe-inline';
img-src 'self' data:;
frame-src 'self' data:;
font-src 'self' data:;
media-src * data: blob: filesystem:;

更多信息