La programmation content-security-policy

3

Comment fonctionne la politique de sécurité du contenu?

Je reçois un tas d'erreurs dans la console du développeur: Refusé d'évaluer une chaîne Refus d'exécuter le script en ligne car il viole la directive de politique de sécurité du contenu suivante Refus de charger le script Refus de charger la feuille de style Qu'est-ce que tout cela signifie? Comment …

248 javascript html security http-headers content-security-policy

2

Les «données» de la stratégie de sécurité du contenu ne fonctionnent pas pour les images base64 dans Chrome 28

Dans cet exemple simple, j'essaie de définir un en-tête CSP avec l'en-tête meta http-equiv. J'ai inclus une image base64 et j'essaye de faire charger Chrome à l'image. Je pensais que le datamot - clé devrait faire ça, mais d'une manière ou d'une autre ça ne marche pas. Je reçois simplement …

247 content-security-policy

1

À quoi sert l'attribut HTML «nonce» pour les éléments de script et de style?

W3C dit qu'il ya un nouvel attribut dans HTML5.1 appelé noncepour styleet scriptqui peut être utilisé par le contenu politique de sécurité d'un site Web. J'ai cherché sur Google mais je n'ai finalement pas compris ce que fait réellement cet attribut et quels changements lors de son utilisation?

141 html attributes content-security-policy nonce

9

Refus de charger le script car il enfreint la directive de politique de sécurité du contenu suivante

Lorsque j'ai essayé de déployer mon application sur des appareils avec un système Android supérieur à 5.0.0 ( Lollipop ), j'ai continué à recevoir ce type de messages d'erreur: 07-03 18: 39: 21.621: D / SystemWebChromeClient (9132): file: ///android_asset/www/index.html: Ligne 0: a refusé de charger le script 'http: // xxxxx' …

99 javascript android cordova content-security-policy

2

Puis-je utiliser window.location.replace dans un iframe?

Nous pouvons utiliser window.location.replacepour éviter l'historique et pour cibler les ancres sur la page sans rechargement de page, mais pas dans les iframes? Le problème est une violation CSP (Content Security Policy), dont les états script-src 'unsafe-inline'doivent être activés. Sauf que je n'ai pas de CSP défini, et même si …

15 javascript html iframe browser-history content-security-policy

Questions marquées «content-security-policy»