Note that 'frame-src' was not explicitly set, so 'default-src' is used as a fallback.' 'unsafe-eval'; connect-src https://*.atlassian.com 'self' ws:; frame-src 'self'; img-src blob: https只是“”，我希望那里有一个网站或者别的什么，但是不管我对<e
浏览 73提问于2020-03-11得票数 4
回答已采纳
我正在创建一个托管在上的节点web应用程序，它被配置为以Content-Security-Policy: frame-src https://child.example.com的形式返回响应头。我做了一些研究，发现CSP:frame-src和CSP:child-src之间存在混淆。在某些地方，建议同时使用两个头文件。(参考：和)。因此，我将这两个指令都添加为：Content-Security-Policy: frame-src https://child.example.com; child-src
浏览 36提问于2021-01-11得票数 0
我的配置设置是：Header always set X-Content-Security-Policy: frame-src
浏览 0提问于2015-07-17得票数 3
回答已采纳
1回答
请注意，没有显式设置'frame-src‘，因此使用'default-src’作为备用。 任何帮助都将不胜感激。
浏览 256提问于2020-12-17得票数 0
回答已采纳
如果我有一个如下所示的content-security-policy：script-src 'self'我有一个网页
浏览 17提问于2016-07-25得票数 1
3回答
我正在开发一个salesforce应用程序，它在一个iframe中呈现在salesforce页面中。使用节点快速服务器呈现此页。作为安全审查的一部分，我只想在salesforce页面中呈现，如果嵌入到其他任何地方，则使用块。response.header("Content-Security-Policy", "frame-ancestors salesforce.com");错误：
拒绝在帧中显示'‘，因为祖先违反了以下内容安全策略指令：“框架-祖先sales
浏览 10提问于2017-03-14得票数 7
回答已采纳
我们来吧:我对google的chrome扩展开发很陌生，所以请容忍我。
{
"content_security_policy": "script-src 'self' https://ssl.google-analytics.com; object-src 'sel
浏览 5提问于2018-01-23得票数 5
我一直收到这样的错误：“拒绝框架'url- to -calendly‘，因为它违反了以下内容安全策略指令：" frame -src”…… 我已经试着将其添加到frame-src component frame-srchttps://assets.calendly.com; frame-src 'self' https://assets.calendly.com; frame-src 'self' https:/&#
浏览 45提问于2019-03-20得票数 7
2回答
如何“避免”内容安全策略？
、、、、
我在一家公司当外部研究员。他们给了我一个vpn、rsa令牌和凭证来访问他们的在线门户，其中包含了他们项目上的网页。我正在构建一个Flask应用程序，我想将它们的页面嵌入到一个框架中，但是CSP拒绝这个操作。目前，这个工具正在本地运行，我永远不会将它放在他们的生产或测试服务器上。在框架中，将出现一条消息，而不是页面内容，内容如下：Content Security Policy: Ignoring 'x-frame-op
浏览 8提问于2019-09-25得票数 3
回答已采纳
self'; style-src 'self' 'unsafe-inline' https://maxcdn.bootstrapcdn.com https://fonts.googleapis.com; frame-src
浏览 1提问于2020-12-26得票数 0
我有一个MVC站点，我想加载到Iframe中。我已经在AllowAll中添加了X-Frame选项。当我试图加载站点时，我可以在开发人员工具中看到html文档，但是页面中的IFrame是空白的。 我试图用不同的端口号在localohost上创建一个web应用程序，并且我试图在Iframe中加载MVC站点，但没有成功。我尝试在同一个MVC站点中添加一个html，并将其自身加载到html的Iframe中(假设端口有问题，但仍然无法加载)。 ? 任何帮助都将不胜感激。
浏览 21提问于2020-01-15得票数 0
webkitallowfullscreen" ><meta http-equiv="Content-Security-Policy" content="frame-src 'self&#x
浏览 108提问于2021-02-07得票数 0
1回答
这里有标题X帧选项，当您想禁止(或限制)其他站点使用iframe将您的页面嵌入到它们中时，when服务器就会提供这些选项。当然，有一些标头可以告诉浏览器允许它执行哪个脚本，哪个域，但是我想要一些更通用的东西：“不允许在此页面上加载任何iframe，或者只允许加载来自特定来源的iframes”。
浏览 2提问于2017-11-14得票数 2
回答已采纳
frame-src和frame-ancestors到底做了什么？定义显示了为这两个指令为框架定义有效内容的目的是相同的。什么时候用哪一个？我能够在iframe中加载一个外部域内容，使用-
两者都在工作，但无法获得正确的用例。
浏览 2提问于2019-01-18得票数 33
回答已采纳
我尝试添加框架-scr，因为它说“没有显式设置”：下面是我尝试添加的内容：frame-src 'self' data:;frame-src http://* https://*;
仍然是错误，我已经更改了框架-src很多次，没有任何运气，修复错误。Note that 'frame-src
浏览 5提问于2021-03-22得票数 1
1回答
https://ssl.google-analytics.com data:;style-src 'self' 'unsafe-inline';font-src 'self' 'unsafe-inline';frame-srcNote that 'frame-src' was not explicitly set, so 'default-src' is used as a fallback.
浏览 9提问于2017-03-02得票数 2
回答已采纳
1回答
Content-Security-Policy "default-src *; script-src *; object-src *; style-src *; img-src *; media-src *; frame-srcX-Content-Security-Policy "default-src *; script-src *; object-src *; style-src *; img-src *; media-src *; frame-srcadd_header X-WebKit-CSP "default-src
浏览 4提问于2019-12-23得票数 0
1回答
该页面的HTTP报头中的内容-安全性策略是页面的文档头中有以下元标记在中提到，回退顺序是frame-src -> child-src -> default-src。尽管在header中设置了frame-src，但在浏览器控制台(在Google和M
浏览 5提问于2020-02-29得票数 1
回答已采纳
Refused to frame 'https://yyyyyyy/' because it violates the following Content Security Policy directive: "frame-srcto frame 'https://yyyyyyyy/' because it violates the following Content Security Policy directive: "frame-src</em
浏览 4提问于2021-09-23得票数 0
内容安全策略:指令'frame-src‘已弃用。请改用指令'child-src‘。
我没有在代码中编写frame-src或任何东西，但它给了我这个错误。你知道我如何解决这个问题吗？
浏览 17提问于2016-08-30得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
