如何在避免内容安全策略(XSS)的情况下添加分析和像素脚本

我最近在几个网站上添加了 PostHog,并且不需要更改任何 CSP 设置。(我还没有尝试 Facebook Pixel。一次只添加一项可能有所帮助。)我的技术是使用主题组件:

这是一个强烈的信号,表明 CSP 不是问题。

尝试一开始只使用 PostHog,看看是否有效。如果有效,再尝试只使用 Meta Pixel。

就我所知,PostHog 工具栏无法与 Discourse 立即兼容。请参阅:

1 个赞