用于动态加载CSS的CSP

文章/答案/技术大牛

发布

1回答

javascript、css、content-security-policy

因此，我从第三方将一个JavaScript文件加载到我的应用程序中，这会将一个iframe注入到页面上。当iframe加载时，它会加载自己的JavaScript，从而在父窗口中创建一个内联样式标签。由于这个流，我必须在style-src指令的内容安全策略中使用"unsafe-inline"。有没有像strict-dynamic这样的工具可以处理像这样加载的样式？或者，有没有某种解决方案可以让我不必在CSP<

浏览 10提问于2018-02-06得票数 3

2回答

当由服务工作者提供服务时，JS文件中缺少CSP头(而CSS没有)。

reactjs、typescript、create-react-app、service-worker、content-security-policy

serviceWorker.register();当我第二次打开页面时，文件将从服务工作人员处加载。许多人被CSP阻塞了，正如我的控制台所示：当我进一步检查时，服务工作人员提供的CSS文件仍然有CSP头(现在内部也

浏览 4提问于2020-09-12得票数 0

1回答

HTTP内容-安全性-策略是每个页面还是每个GET？

http、security、http-headers、content-security-policy

在加载网页时，该页的内容安全策略( CSP ) (以及该页加载的任何资源)是否由遇到的第一个CSP头定义，还是可以由该页加载的后续资源进行修改？的Javascript文件：浏览器允许基于CSP头的<

浏览 3提问于2020-07-18得票数 2

回答已采纳

1回答

用Webpack的代码将现在设置为样式标签

javascript、webpack、content-security-policy、webpack-style-loader、nonce

由于我希望启用具有nonce属性的内容安全策略(CSP)，所以需要通过代码动态地设置样式的nonce。devServer: {如何通过代码将nonce添加到<style>？/styles.lazy.css'; expor

浏览 4提问于2020-10-01得票数 4

1回答

rails 5中没有加载具有不同布局的redirect_to的资产

css、ruby-on-rails、ruby-on-rails-5、asset-pipeline、turbolinks

目前，我有两种布局，分别是“devise”(用于未通过身份验证的页面)和“application”(用于登录后的所有页面)。由于某些原因，在执行redirect_to root_url时，登录后会加载仪表板，但没有加载任何CSS和jQuery。刷新页面后，一切正常。我不知道是什么原因造成了这种情况。任何帮助都将不胜感激。这是布置我的文件。1. devise.html.erb <title></t

浏览 2提问于2020-05-14得票数 0

回答已采纳

1回答

Firefox 20.0中的CSP* : default-src none*

security、firefox、content-security-policy

我对firefox中的内容安全策略有问题。这是我的基本代码：<!代码，用于提交一些数据；这是我的php文件，我在其中设置了我的CSP头。.= "style-src http://localhost/CSP/style/style.css

浏览 3提问于2013-07-26得票数 0

1回答

chrome扩展中的Angular-csp.css中断

angularjs、google-chrome-extension

为了访问它们，我需要手动包含angular-csp.css文件(如这里所解释的：)。正如这里所解释的：，'@‘符号似乎是非法的，Unicode零宽度空间也是如此。我尝试使用angular-csp.<

浏览 3提问于2014-11-14得票数 1

1回答

内容安全策略-我是否可以显式阻止一个域，这样我就不会得到一个已知资源的错误

content-security-policy

我目前正在通过他们的CDN加载FontAwesome，他们正在尝试注入和加载这个文件，而我不希望这样做。是否有办法将CSP更新为活动块或黑名单域/URLS？

浏览 1提问于2017-08-06得票数 3

回答已采纳

1回答

如何从服务器获取JavaScript，跟踪下载进度，而不使用内容-安全策略中的“不安全-评估”？

javascript、google-chrome、fetch、content-security-policy、webassembly

服务器上有一个很重的JavaScript文件(> 3MB)。我想快速加载页面，并向用户显示加载进度条。我如何才能： PS。当然，目前，在<e

浏览 1提问于2020-02-29得票数 4

2回答

内容安全策略在我的网站上不起作用？

html、apache、.htaccess、http、content-security-policy

我试过这个CSP Header set Content-Security-Policy: "default-src 'self'; script-src 'self' https://www.google-analytics.comtwemoji maxcdn中加载我的图片和css，并从我的域名和google analytics中加载脚本。但是它不起作用..内容正在显示，但没有css！它看起来

浏览 0提问于2016-10-02得票数 0

2回答

在角度上动态编译延迟加载的动态路由，导致“不安全级别”错误。

angular、content-security-policy、ivy、angular-compiler、angular-jit

在应用内容安全策略后的角应用程序的index.html文件中，应用程序将提供“不安全-eval”控制台错误，如下所示： at drainMicroTaskQueue (zone-evergreen.js:569) 在我尝试动态构建模块时，使用来自编译器类的方法会导致此错误。如果我不使用，那么应用程序可以正常工作，并且不会给出这样的</em

浏览 7提问于2020-11-09得票数 6

2回答

当将CSP与脚本的编号一起使用时，有没有办法记录非异步资产上的资产加载错误？

javascript、content-security-policy

因为在CSP中启用随机数会禁用事件处理程序，所以不可能向脚本标记添加onerror属性来处理/报告资产加载问题。有没有推荐的方法来处理这个问题？尤其是对于不是异步加载的脚本标签。谢谢!

浏览 24提问于2021-09-01得票数 2

1回答

谷歌严格的CSP* 3，样式-src？*

content-security-policy

谷歌的工程师已经开发并推荐使用严格的CSP：。这似乎是他们CSP的失误，还是我漏掉了什么？

浏览 4提问于2017-06-27得票数 2

2回答

当没有指定CSP时，内容安全策略错误的原因可能是什么？

javascript、html、browser、http-headers、content-security-policy

我的web应用程序未能从DigitalOcean空间加载静态资源，方法是在浏览器控制台中抛出以下错误： Content Security Policy: The page’s settings blockedthe loading of a resource at https://somespace.digitaloceanspaces.com/static/css/mystyle.css (“style-src我读了一些关于CSP的文章

浏览 3提问于2022-05-31得票数 1

回答已采纳

1回答

jquery或javascript中angularjs的ng斗篷的替代标记/指令是什么？

javascript、jquery、angularjs

在jQuery或JavaScript中是否有重写ng斗篷的替代方法？还没找到什么，有人能帮帮我吗？提前谢谢。

浏览 3提问于2022-06-07得票数 0

2回答

如何使用CSP在JS中包含服务器变量？

content-security-policy、helmet.js

在我的应用中，我有一些服务器变量： <script> </script>{{/ serverVars }} 这用于将(例如，window.serverVars.countryCode )设置为由服务器使用geoIP确定的countryCode。现在，在CSP中，这被认为是unsafe-inline，这通常是不好的。那么什么是最好<em

浏览 6提问于2015-08-23得票数 2

回答已采纳

3回答

如何在浏览器JS控制台中包含脚本时覆盖内容安全策略？

javascript、browser-extension、content-security-policy、browser-security

这对于快速测试是非常有用的。稍后，我可能希望将正在编写的脚本转换为浏览器扩展。备注(更新)：我正在一个现有的网站上编写脚本，没有对设置内容安全策略头的控制。

浏览 8提问于2014-12-05得票数 77

回答已采纳

2回答

vue3 web组件由于CSP拒绝应用内联样式。

vue.js、vuejs3、web-component、vite、custom-element

我创建了一个具有.ce.vue扩展的web组件(如这里所描述的：)，这样我的样式就会内联在阴影中。当我在晶闸管模板中使用这个web组件时，我得到了一个CSP错误，并且我的样式没有加载：是否有任何方法将样式添加到专用文件(而不是内联文件

浏览 7提问于2022-07-13得票数 1

1回答

动态firebase.json文件

firebase、firebase-hosting

在firebase.json文件中跟踪CSP规则是相当困难的，因此我决定添加一个构建适当规则的脚本。现在，每次在CSP配置中进行更改时，我都需要手动更新firebase.json文件。有没有办法动态配置firebase？我希望通过一个简单的重命名来实现它，因为它适用于许多服务grunt.json -> grunt.js我猜我可以使用某种模板，但我想知道是否有一个内置的模式来动态构造头部，规则等为firebase。

浏览 18提问于2019-12-19得票数 1

1回答

我们是否需要将CSP添加到web应用程序中的所有网页中？

content-security-policy

我理解，理想情况下，CSP应该只为text/html响应设置。将内容安全策略(，CSP)标头添加到登录页面是否足够，还是应该将标题添加到每个&每个页面？没有找到任何支持csp文档来检查这一点。

浏览 0提问于2018-08-13得票数 2

回答已采纳

点击加载更多