Cordova未加载外部脚本和样式表的内容安全策略（404错误）
我目前有内容安全策略的元标记设置为：
<meta http-equiv="Content-Security-Policy" content="default-src 'self' data: gap: https://ssl.gstatic.com 'unsafe-eval'; style-src 'self' 'unsafe-inline'; media-src *">
如果运行Android emulator，我会看到以下错误：
拒绝加载样式表的https://....min.css'因为它违反了以下内容安全策略指令：“style src'self”“unsafe inline'”。
如果我将“内容安全策略”元标记更改为：
<meta http-equiv="Content-Security-Policy" content="default-src 'self' data: gap: https://* 'unsafe-eval'; style-src 'self' https://* 'unsafe-inline'; media-src *">
我得到以下错误：
加载资源失败：服务器响应状态为404（未找到）
我如何修复这个问题，以免出现404错误，并加载远程样式表和脚本？
我100%确定远程文件确实存在。
共有1个答案
添加到config.xml：
<access origin="*" />
<allow-intent href="http://*/*" />
<allow-intent href="https://*/*" />
<platform name="android">
<allow-intent href="market:*" />
</platform>
在index.html：
<meta http-equiv="Content-Security-Policy" content="default-src *; style-src * 'unsafe-inline'; script-src * 'unsafe-inline' 'unsafe-eval'; img-src * data: 'unsafe-inline'; connect-src * 'unsafe-inline'; frame-src *;">
<meta http-equiv="Content-Security-Policy" content="default-src * gap://ready file:; style-src 'self' 'unsafe-inline' *; script-src 'self' 'unsafe-inline' 'unsafe-eval' *">
-
我正在尝试开发一个渐进式Web应用程序，它包括一个外部JavaScript、一个外部CSS、JQuery库以及清单和服务工作者。 我设置了内容安全策略来加载这些内容，并在localhost和Google Chrome上运行它。 这是我的超文本标记语言头： 我希望一切都能正常运行，但相反，我得到的错误与我的声明不符： 拒绝加载脚本的https://ajax.googleapis.com/ajax/l
-
我正在从chargebee.com加载外部脚本，并在控制台中收到此错误消息： [仅报告]拒绝执行内联脚本，因为它违反了以下内容安全策略指令：“script src'nonce VVZ V0c=''self'https://maps.googleapis.com https://domain.chargebeestatic.com http://dgkxwewtzsnml.cloudfront.ne
-
在这里输入图像描述所以我是非常新的帕格，但它声称就像超文本标记语言，所以我使用它，当做以下事情： block head:在base.pug中，并在另一个页面中使用它，如：block append head:（并使用以下脚本和链接）：block append head script（src=）https://api.mapbox.com/mapbox-gl-js/v0.54.0/mapbox-gl.
-
内容安全策略 CSP（Content Security Policy）即内容安全策略，主要目标是减少、并有效报告 XSS 攻击，其实质就是让开发者定制一份白名单，告诉浏览器允许加载、执行的外部资源。即使攻击者能够发现可从中注入脚本的漏洞，由于脚本不在白名单之列，浏览器也不会执行该脚本，从而降低客户端遭受 XSS 攻击风险。 默认配置下，CSP 甚至不允许执行内联代码 (<script> 块内容，内
-
CSP(内容安全策略) CSP(Content Security Policy) 即内容安全策略，主要目标是减少、并有效报告 XSS 攻击，其实质就是让开发者定制一份白名单，告诉浏览器允许加载、执行的外部资源。即使攻击者能够发现可从中注入脚本的漏洞，由于脚本不在白名单之列，浏览器也不会执行该脚本，从而达到了降低客户端遭受 XSS 攻击风险和影响的目的。 默认配置下，CSP 甚至不允许执行内联代码
-
在我的页面上，我给出了层次结构： 内部框架带有给定的标题 看起来一切都是正确的，但我在chrome中遇到了这样的错误（ff中也有错误）： 拒绝展示https://app.domain.training/path'在帧中，因为祖先违反以下内容安全策略指令：“帧祖先app.domain.training proxy.domain.training domain.training*.domain.tra