Apache Cordova：只接受带有GET谓词的CORS请求

Question

我已经安装了cordova-plugin-whitelist并将其配置如下：

<access origin="*" />
<allow-navigation href="*" />
<allow-intent href="https://*/*"/>

任何洞察力都将不胜感激。

Answer 1

您是否在您的index.html中为您的Cordova应用程序正确地设置了内容安全策略元标记。

在index.html的head部分中有一个示例如下所示：

<meta http-equiv="Content-Security-Policy" content="default-src 'self' data: gap: https://ssl.gstatic.com 'unsafe-eval'; style-src 'self' 'unsafe-inline'; media-src *; connect-src *">

您可以通过多种方式对其进行配置以满足您的安全需求，这里有一篇博文在Cordova应用程序的上下文中进行了解释，这里也有一个网站对这一概念进行了更广泛的解释。