CSP 문제로 인해 사용자가 로그인할 수 없습니다

지원
1

며칠 전부터 한 사용자가 포럼에 로그인하지 못하고 있습니다.
CSP 문제가 있습니다:

Refused to execute inline script because it violates the following Content Security Policy directive: "script-src https://boulette.advantaged.net/logs/ https://boulette.advantaged.net/sidekiq/ https://boulette.advantaged.net/mini-profiler-resources/ https://boulette.advantaged.net/assets/ https://boulette.advantaged.net/brotli_asset/ https://boulette.advantaged.net/extra-locales/ https://boulette.advantaged.net/highlight-js/ https://boulette.advantaged.net/javascripts/ https://boulette.advantaged.net/plugins/ https://boulette.advantaged.net/theme-javascripts/ https://boulette.advantaged.net/svg-sprite/ 'sha256-8uakdak4qxxceyzl0wxad2nnj2tgkya14hybh66pnn0='". Either the 'unsafe-inline' keyword, a hash ('sha256-8uAKDaK4QxxCeYZl0Wxad2Nnj2tgKyA14hYBh66pnn0='), or a nonce ('nonce-...') is required to enable inline execution.

deprecate-shim.js:33 DEPRECATION: Function prototype extensions have been deprecated, please migrate from function(){}.property('bar') to computed('bar', function() {}). [deprecation id: function-prototype-extensions.property] See https://deprecations.emberjs.com/v3.x#toc_function-prototype-extensions-property for more details.
(anonymous) @ deprecate-shim.js:33

정확히 말하면, 저는 CSP를 직접 설정한 적이 없으며 기본적으로 설정되도록 두었습니다:

image
image1110×401 17.9 KB

이 문제에 대해 도움을 주실 수 있을까요?
미리 감사합니다.

2

그 일이 한 명의 사용자만 발생했나요?

3

그에 대해 우리에게 연락한 사람은 단 한 명뿐입니다.

4

특정 사용자의 브라우저 관련 문제인 것 같습니다.

해당 스크립트(해시 sha256-8uAKDaK4QxxCeYZl0Wxad2Nnj2tgKyA14hYBh66pnn0=)는 이미 CSP에 포함되어 있습니다.

사이트를 방문했을 때 CSP 오류를 확인하지 못했습니다.

5

네, 도움 주셔서 감사합니다! :slight_smile: