Cordova错误：拒绝执行内联脚本，因为它违反了以下内容安全策略指令
我正在学习将Cordova与jquery mobile结合使用，我有以下错误：
拒绝执行内联脚本，因为它违反了以下内容安全策略指令：“默认src“self”数据：间隙：https://ssl.gstatic.com “不安全评估”。启用内联执行需要'unsafe inline'关键字、哈希（'sha256-iacGaS9lJJpFDLww4DKQsrDPQ2lxppM2d2GGnzCeKkU='）或nonce（'nonce-…'）。还请注意，没有显式设置“script src”，因此使用“default src”作为回退。
我的代码如下：
<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Security-Policy" content="default-src 'self' data: gap: https://ssl.gstatic.com 'unsafe-eval'; style-src 'self' 'unsafe-inline'; media-src *; img-src 'self' data: content:;">
<meta name="format-detection" content="telephone=no">
<meta name="msapplication-tap-highlight" content="no">
<meta name="viewport" content="user-scalable=no, initial-scale=1, maximum-scale=1, minimum-scale=1, width=device-width">
<link rel="stylesheet" type="text/css" href="css/index.css">
<title>Hello World</title>
<script>
$(document).ready(function()
{
$("#tryit").click(function() {
document.getElementById("msg").innerHTML = "hello";
});
});
</script>
</head>
<body>
<button id="tryit">Try it</button>
<div id="msg"></div>
<script type="text/javascript" src="cordova.js"></script>
<script type="text/javascript" src="js/index.js"></script>
</body>
</html>
在课堂上，我写了以下内容：
cordova create hello2 com.example.hello2 hello2
cordova platform add android
cordova build
我认为这与“cordova插件白名单”有关，但我不知道如何卸载NPM
共有2个答案
只需在index.html中添加此代码
<meta http-equiv="Content-Security-Policy" script-src='unsafe-inline';>
有关更多信息，请访问：https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/script-src#Unsafe_inline_script
您需要将“不安全内联”添加到内容安全策略中；可以使用script src对默认src进行修改，也可以使用script src对Javascript进行明确修改。因此，请尝试以下方法：
<meta http-equiv="Content-Security-Policy" content="default-src 'self' data: gap: https://ssl.gstatic.com 'unsafe-eval' 'unsafe-inline'; style-src 'self' 'unsafe-inline'; media-src *; img-src 'self' data: content:;">
-
问题内容： 当我尝试将我的应用程序部署到5.0.0以上的android系统的设备上时，我一直收到以下错误消息： 07-03 18：39：21.621：D / SystemWebChromeClient（9132）：file：///android_asset/www/index.html：第0行：拒绝加载脚本“ http：// xxxxx ”，因为它违反了以下内容安全策略指令：“ script-sr
-
当我尝试将我的应用程序部署到Android系统高于5.0.0（Lollipop）的设备上时，我不断收到以下错误消息： 07-03 18:39:21.621:D/SystemWebChromeClient（9132）：file:///android_asset/www/index.html: 第0行：拒绝加载脚本的http://xxxxx'因为它违反了以下内容安全策略指令：“script src's
-
因此，在大约1小时内，我的扩展失败了。 我在做我的扩展，它在做我假装的事情。我做了一些更改，由于不喜欢，我删除了它们，现在我的扩展抛出错误： 拒绝应用内联样式，因为它违反了以下内容安全策略指令：“default src‘self’”。请注意，没有显式设置“style src”，因此使用“default src”作为回退。 是什么导致了这个错误？ 我在以下方面进行了更改： popup.html po
-
我尝试通过cryptojs库加密用户数据，并通过ajax发送到服务器，但控制台显示错误： 拒绝加载脚本'https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.0.0/crypto-js.min.js'，因为它违反了以下内容安全策略指令：脚本-src'自我'https://apis.google.com'不安全评估'。请注意，没有显式设置脚本-src-
-
我得到了这个错误： 尝试加载mapboxGL地图时。这是我的CSP标签：
-
我已经在visual studio 2015 professional中创建了新的ASP.NET MVC5项目，并在内容安全策略的布局中添加了元标记，如下所示- 现在，当我运行我的应用程序，我得到以下错误在chrome浏览器控制台- 拒绝应用内联样式，因为它违反了以下内容安全策略指令：“样式-src'self'”。'unsafe-inline'关键字、散列('sha256-cwe3bg0vyqoi