违反以下内容安全策略指令
当我将图像上传到我的web应用程序中时，它显示以下错误
拒绝加载图像'
我试着用下面的代码来解决这个错误
<meta http-equiv="Content-Security-Policy" content="default-src *; img-src * 'self' data: https:; script-src 'self' 'unsafe-inline' 'unsafe-eval' *; style-src 'self' 'unsafe-inline' *">
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
但它不起作用。我如何解决这个问题？
共有1个答案
我不知道你为什么用“*”。我正在使用类似的东西，但是我的元标签看起来像这样，对我来说很好用：
<meta http-equiv="Content-Security-Policy" content="default-src 'none'; connect-src 'self';font-src 'self'; img-src 'self' data: https:; style-src 'self' ; script-src 'self'">-
我正在从chargebee.com加载外部脚本，并在控制台中收到此错误消息： [仅报告]拒绝执行内联脚本，因为它违反了以下内容安全策略指令：“script src'nonce VVZ V0c=''self'https://maps.googleapis.com https://domain.chargebeestatic.com http://dgkxwewtzsnml.cloudfront.ne
-
问题内容： 当我尝试将我的应用程序部署到5.0.0以上的android系统的设备上时，我一直收到以下错误消息： 07-03 18：39：21.621：D / SystemWebChromeClient（9132）：file：///android_asset/www/index.html：第0行：拒绝加载脚本“ http：// xxxxx ”，因为它违反了以下内容安全策略指令：“ script-sr
-
当我尝试将我的应用程序部署到Android系统高于5.0.0（Lollipop）的设备上时，我不断收到以下错误消息： 07-03 18:39:21.621:D/SystemWebChromeClient（9132）：file:///android_asset/www/index.html: 第0行：拒绝加载脚本的http://xxxxx'因为它违反了以下内容安全策略指令：“script src's
-
因此，在大约1小时内，我的扩展失败了。 我在做我的扩展，它在做我假装的事情。我做了一些更改，由于不喜欢，我删除了它们，现在我的扩展抛出错误： 拒绝应用内联样式，因为它违反了以下内容安全策略指令：“default src‘self’”。请注意，没有显式设置“style src”，因此使用“default src”作为回退。 是什么导致了这个错误？ 我在以下方面进行了更改： popup.html po
-
我正在尝试开发一个渐进式Web应用程序，它包括一个外部JavaScript、一个外部CSS、JQuery库以及清单和服务工作者。 我设置了内容安全策略来加载这些内容，并在localhost和Google Chrome上运行它。 这是我的超文本标记语言头： 我希望一切都能正常运行，但相反，我得到的错误与我的声明不符： 拒绝加载脚本的https://ajax.googleapis.com/ajax/l
-
有人能告诉我如何将CSP元标记添加到标题中吗？我尝试将不同的meta标记添加到我的头中，但CSP的错误更多 控制台错误堆栈