Perguntas com a marcação «content-security-policy»

Estou recebendo vários erros no console do desenvolvedor: Recusou-se a avaliar uma sequência Recusou-se a executar o script embutido porque viola a seguinte diretiva de política de segurança de conteúdo Recusou carregar o script Recusou-se a carregar a folha de estilo O que é isso tudo? Como a Política de …

248 javascript  html  security  http-headers  content-security-policy 

Neste exemplo simples, estou tentando definir um cabeçalho CSP com o cabeçalho meta http-equiv. Incluí uma imagem base64 e estou tentando fazer o Chrome carregar a imagem. Eu pensei que a datapalavra-chave deveria fazer isso, mas de alguma forma não está funcionando. Acabei de receber o seguinte erro nas Ferramentas …

247 content-security-policy 

W3C diz que há um novo atributo em HTML5.1 chamado noncepara stylee scriptque pode ser usado pelo conteúdo Política de Segurança de um site. Pesquisei no Google, mas finalmente não entendi o que esse atributo realmente faz e o que muda ao usá-lo?

141 html  attributes  content-security-policy  nonce 

Estou usando CAPTCHA no carregamento da página, mas ele está bloqueando por algum motivo de segurança. Estou enfrentando este problema: Política de segurança de conteúdo: as configurações da página bloquearam o carregamento de um recurso em http://www.google.com/recaptcha/api.js?onload=myCallBack&render=explicit ("script-src http://test.com:8080 'unsafe-inline' 'unsafe-eval'"). Usei o seguinte JavaScript e metatag: <meta http-equiv="Content-Security-Policy" content="default-src …

104 javascript  jquery  content-security-policy 

Quando tentei implantar meu aplicativo em dispositivos com sistema Android acima de 5.0.0 ( Lollipop ), continuei recebendo este tipo de mensagens de erro: 07-03 18: 39: 21.621: D / SystemWebChromeClient (9132): file: ///android_asset/www/index.html: Linha 0: Recusou-se a carregar o script 'http: // xxxxx' porque viola o seguinte Conteúdo Diretiva …

99 javascript  android  cordova  content-security-policy 

Podemos usar window.location.replacepara evitar o histórico e direcionar âncoras na página sem recarregamentos, mas não em iframes? O problema é uma violação do CSP (política de segurança de conteúdo), cujos estados script-src 'unsafe-inline'devem estar ativados. Exceto que eu não tenho um CSP definido, e mesmo se eu definir um e …

15 javascript  html  iframe  browser-history  content-security-policy