1回答
我想在我的网站上实现CSP，但也有一个服务工作者，缓存资源，并提供一个通知，如果你离线。object-src 'none'; script-src 'self' 'unsafe-inline'; worker-src 'self'; frame-ancestors 'none'; Google的CSP赋值器给出了一个关于worker的init函数的警告-
浏览 7提问于2019-03-08得票数 1
回答已采纳
2回答
来自服务工作者的一些响应违反了CSP，我可能需要添加此标头： Content-Security-Policy = "connect-src *;“ 来自服务工作者的所有响应，如here和here所解释的如何使用angular PWA将响应头添加到服务工作者响应中？
浏览 38提问于2019-06-21得票数 2
回答已采纳
我有一个问题:我通过Kubernetes部署Hyperledger Explorer (连接到我的Fabric网络)，并通过入口连接到它的ui。在除Safari之外的任何浏览器上，浏览器都没有问题，但是在safari上，登录后，我在浏览器的控制台中有一个空白页面和以下错误：你知道这是浏览器的问题还是我的入口配置的问题？是不是cors的问题？
这是我的</
浏览 8提问于2021-02-12得票数 1
1回答
我正在将一个网站迁移到https，但是我们的广告投放网络经常通过http发送不安全的广告，从而导致“混合内容”警告。使用服务工作者阻塞/存根所有http请求是个好主意吗？
浏览 70提问于2016-07-26得票数 1
回答已采纳
使用7.4.1，当我加载一个带有视频is的页面时，Chrome devtools会向我显示这个错误：'blob:https:
浏览 1提问于2019-02-14得票数 18
回答已采纳
最近，我的MV3扩展停止工作(尽管它以前是工作的)。经过一些研究后，我发现注入的脚本/CSS无法加载，尽管它们列在web_accessible_resources清单密钥中。这些必要的资源由我的内容脚本通过document.createElement注入。值得注意的是，只有在打开了本地文件(file://)的页面中注入这些资源时，才会出现此问题；http://页面上没有问题。我得到了所有注入的资源<em
浏览 3提问于2021-10-27得票数 1
1回答
I测试以生成以下链接的csr文件.I在我的计算机中安装这个.pfx文件，发生了错误.我不知道如何纠正这个错误。如果你知道，请解释我。
浏览 0提问于2012-02-22得票数 0
1回答
在我们的项目中，我们在Response Headers中配置并传递了CSP。此外，我们还有简单的Service，它检查是否可以导航到另一个页面，如果没有，可以重定向到缓存的脱机html页面。这是用于获取事件的部分服务工作人员的代码 event.respondWith(
// Tryresponse || fetch(ev
浏览 1提问于2017-05-31得票数 8
我正在使用Angular 7和著名的ngws-worker.js。如果我禁用了服务工作线程，一切正常，接收到新的标头。但是服务工作者似乎没有看到文件上的任何更新，所以它无法更新服务器标头...每次我重新启用service worker时，它都会重新获取旧版本
浏览 1提问于2018-11-28得票数 2
如果一个域有多个团队和多个web应用程序，那么注册服务工作者来管理整个站点的最佳建议是什么？是具有作用域/的顶级服务工作者，还是子域中的多个服务工作者？因为一个域中的缓存存储由所有服务工作者共享，因此需要在没有冗余的情况下控制缓存。
浏览 12提问于2018-01-19得票数 5
回答已采纳
我读到使用服务工作者进行离线缓存类似于浏览器缓存。如果是这样的话，为什么您更喜欢使用服务工作者进行此缓存？浏览器缓存将检查文件是否被修改，然后从缓存提供服务，通过服务工作者，我们可以从代码中处理相同的事情。默认情况下，浏览器具有该功能，为什么偏爱服务工作者呢？
浏览 1提问于2016-04-28得票数 61
1回答
我无法访问我的服务器来启用COOP和COEP头，但是我能够通过服务工作者添加它们，方法是使用以下脚本，该脚本注册了一个具有活动头的服务工作者。我需要COOP和COEP来启用SharedArrayBuffer，这是被限制的，以避免易受幽灵和崩溃的影响。我的问题是，通过服务工作者添加https标头是否会带来安全风险，因为报头不是在服务器级别设置<em
浏览 1提问于2021-10-06得票数 2
回答已采纳
我一直在为web签出推送通知，并运行了以下代码片段
这份文件对我来说不太清楚。
浏览 0提问于2017-01-16得票数 7
回答已采纳
web worker JS文件上设置了CSP响应头，但浏览器没有强制执行。只有当父文档的响应头包含CSP头时，CSP才在Web工作者中强制执行。这是意料之中吗？，false)；worker.postMessage('getResponse')；
worker.js self.addEventListener(‘消息’，函数(E){ var xhttp =新的XMLHttpRequestfunction() { if (this.readyState == 4&
浏览 0提问于2020-05-07得票数 2
我有以下情况:我正在开发一个具有以下属性的小型web应用程序：
联机时，每个用户“生成”他/她自己的脱机内容，这些内容放置在服务器上的每个用户的公开可用文件夹中这个内容(图像集，每个用户最多40 is，要具体)是应用程序有任何用处所必需的。第一点很好，服务工作者正是我所需要的东西，因为他们会下载并缓存我的应用程序逻
浏览 0提问于2019-01-31得票数 0
回答已采纳
这与的答案有一点关系。当我想使用SHA256withRSA时，我似乎不能直接从证书的PrivateKey中使用服务提供者--我需要创建新的加密服务提供者：我在这里找到了一些关于这个的信息：
为什么csp1不确切地与S
浏览 4提问于2018-11-23得票数 2
回答已采纳
1回答
我禁用了几个生产网站中的服务工作者，我可以看到，当我使用Chrome devtools (网络选项卡)进行调试时，使用HTTP缓存(从磁盘缓存和内存缓存)的资源加载时间比使用服务工作者(来自serviceworker我完全同意服务工作者可以更好地控制缓存管理和离线使用。
与HTTP缓存相比，Service worker还具有哪些其他优势？
浏览 5提问于2018-07-22得票数 6
我正在尝试使用.NET将PWA集成到我的WebEssentials.AspNetCore.PWA网络应用程序中。我已经做了本教程中提到的所有事情。当我查看WebEssentials.AspNetCore.PWA :WebEssentials.AspNetCore.PWA的文档时<script>'serviceWorker'innavigator&&navigator.serviceWor
浏览 8提问于2018-08-20得票数 2
在服务工作人员中，我的提取处理程序如下所示： event.respondWith(我的应用程序还利用了与服务工作者并行的好的旧appCac
浏览 0提问于2018-04-27得票数 2
我正在为Windows提供一个新的VM，以便使用Python、笔记本和sql服务器运行一些示例。正在使用经典的门户网站。在新的门户中，我可以选择添加或提供两个VM中的一个：
我想知道两者之间的区别；我可能误解了它，它似乎有许可证(CSP的描述说“将您自己的许可证启用”)？
浏览 5提问于2017-05-04得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
