# 用户因CSP问题无法登录

**URL:** https://meta.discourse.org/t/a-user-cannot-login-due-to-csp-issue/280556
**Category:** Support
**Created:** [2023年九月29日 17:21 UTC](https://meta.discourse.org/t/a-user-cannot-login-due-to-csp-issue/280556 "2023-09-29T17:21:34Z")
**Posts on this page:** 6
**Page:** 1

<div class="post-metadata">

### Author: ![Cara](https://avatars.discourse-cdn.com/v4/letter/c/7993a0/32.png) [@Cara](https://meta.discourse.org/u/Cara)
#### Post date: [2023年九月29日 17:21 UTC](https://meta.discourse.org/t/a-user-cannot-login-due-to-csp-issue/280556/1 "2023-09-29T17:21:34Z")

</div>

一段时间以来，一名用户无法登录论坛。  
他有一个 CSP 问题：

```plaintext
拒绝执行内联脚本，因为它违反了以下内容安全策略指令：“script-src https://boulette.advantaged.net/logs/ https://boulette.advantaged.net/sidekiq/ https://boulette.advantaged.net/mini-profiler-resources/ https://boulette.advantaged.net/assets/ https://boulette.advantaged.net/brotli_asset/ https://boulette.advantaged.net/extra-locales/ https://boulette.advantaged.net/highlight-js/ https://boulette.advantaged.net/javascripts/ https://boulette.advantaged.net/plugins/ https://boulette.advantaged.net/theme-javascripts/ https://boulette.advantaged.net/svg-sprite/ 'sha256-8uakdak4qxxceyzl0wxad2nnj2tgkya14hybh66pnn0='”。需要“unsafe-inline”关键字、哈希值（'sha256-8uAKDaK4QxxCeYZl0Wxad2Nnj2tgKyA14hYBh66pnn0='）或随机数（'nonce-...'）才能启用内联执行。

deprecate-shim.js:33 弃用：Function.prototype 扩展已被弃用，请从 function(){} .property('bar') 迁移到 computed('bar', function() {})。[弃用 ID：function-prototype-extensions.property] 更多详情请参阅 https://deprecations.emberjs.com/v3.x#toc_function-prototype-extensions-property。
(anonymous) @ deprecate-shim.js:33

```

准确地说，我从未配置过任何 CSP，而是让它按默认配置：

 ![image](https://global.discourse-cdn.com/meta/original/4X/5/c/a/5ca00d01f5e7cd7aa3b5ac58ad5491ea35df4ea2.png)

有人能帮帮我吗？  
提前感谢。

---

<div class="post-metadata">

### Author: ![mbcahyono](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/mbcahyono/32/97721_2.png) [@mbcahyono](https://meta.discourse.org/u/mbcahyono)
#### Post date: [2023年九月29日 17:58 UTC](https://meta.discourse.org/t/a-user-cannot-login-due-to-csp-issue/280556/2 "2023-09-29T17:58:38Z")

</div>

这只发生在单个用户身上吗？

---

<div class="post-metadata">

### Author: ![Cara](https://avatars.discourse-cdn.com/v4/letter/c/7993a0/32.png) [@Cara](https://meta.discourse.org/u/Cara)
#### Post date: [2023年九月29日 18:18 UTC](https://meta.discourse.org/t/a-user-cannot-login-due-to-csp-issue/280556/3 "2023-09-29T18:18:22Z")

</div>

只有一个人联系我们。

---

<div class="post-metadata">

### Author: ![supermathie](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/supermathie/32/507518_2.png) [@supermathie](https://meta.discourse.org/u/supermathie)
#### Post date: [2023年九月29日 19:09 UTC](https://meta.discourse.org/t/a-user-cannot-login-due-to-csp-issue/280556/4 "2023-09-29T19:09:32Z")

</div>

这似乎是特定用户浏览器的问题。

所讨论的脚本（哈希值为 `sha256-8uAKDaK4QxxCeYZl0Wxad2Nnj2tgKyA14hYBh66pnn0=`）已存在于 CSP 中。

当我访问该网站时，我看不到任何 CSP 错误。

---

<div class="post-metadata">

### Author: ![Cara](https://avatars.discourse-cdn.com/v4/letter/c/7993a0/32.png) [@Cara](https://meta.discourse.org/u/Cara)
#### Post date: [2023年九月30日 18:05 UTC](https://meta.discourse.org/t/a-user-cannot-login-due-to-csp-issue/280556/5 "2023-09-30T18:05:21Z")

</div>

好的，感谢您的帮助！ 🙂

---

<div class="post-metadata">

### Author: ![system](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/system/32/443519_2.png) [@system](https://meta.discourse.org/u/system)
#### Post date: [2023年十一月6日 21:18 UTC](https://meta.discourse.org/t/a-user-cannot-login-due-to-csp-issue/280556/6 "2023-11-06T21:18:05Z")

</div>

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.