Preguntas etiquetadas con content-security-policy

Recibo muchos errores en la consola del desarrollador: Se negó a evaluar una cadena Se negó a ejecutar un script en línea porque viola la siguiente directiva de Política de Seguridad de Contenido Se negó a cargar el script Se negó a cargar la hoja de estilo ¿De qué se …

248 javascript  html  security  http-headers  content-security-policy 

En este ejemplo simple, estoy tratando de establecer un encabezado CSP con el encabezado meta http-equiv. Incluí una imagen base64 y estoy tratando de hacer que Chrome cargue la imagen. Pensé que la datapalabra clave debería hacer eso, pero de alguna manera no funciona. Acabo de recibir el siguiente error …

247 content-security-policy 

W3C dice que hay un nuevo atributo en HTML5.1 llamada noncepara styley scriptque puede ser utilizado por el contenido Política de Seguridad de un sitio web. Busqué en Google, pero finalmente no entendí qué hace realmente este atributo y qué cambia al usarlo.

141 html  attributes  content-security-policy  nonce 

Cuando intenté implementar mi aplicación en dispositivos con sistema Android por encima de 5.0.0 ( Lollipop ), seguí recibiendo este tipo de mensajes de error: 07-03 18: 39: 21.621: D / SystemWebChromeClient (9132): file: ///android_asset/www/index.html: Línea 0: Se negó a cargar el script 'http: // xxxxx' porque viola el siguiente …

108 javascript  android  cordova  content-security-policy 

Estoy usando CAPTCHA en la carga de la página, pero se bloquea debido a alguna razón de seguridad. Estoy enfrentando este problema: Política de seguridad del contenido: la configuración de la página bloqueó la carga de un recurso en http://www.google.com/recaptcha/api.js?onload=myCallBack&render=explicit ("script-src http://test.com:8080 'inseguro-en línea' 'inseguro-eval'"). He utilizado la siguiente etiqueta …

101 javascript  jquery  content-security-policy 

¿Podemos usar window.location.replacepara evitar el historial y apuntar a anclajes en la página sin recargar páginas, pero no en iframes? El problema es una violación de CSP (política de seguridad de contenido), que los estados script-src 'unsafe-inline'deben estar habilitados. Excepto que no tengo un CSP definido, e incluso si defino …

15 javascript  html  iframe  browser-history  content-security-policy