Un utilisateur ne peut pas se connecter en raison d'un problème CSP

Depuis un certain temps, un utilisateur ne parvient pas à se connecter au forum.
Il a un problème de CSP :

Refused to execute inline script because it violates the following Content Security Policy directive: "script-src https://boulette.advantaged.net/logs/ https://boulette.advantaged.net/sidekiq/ https://boulette.advantaged.net/mini-profiler-resources/ https://boulette.advantaged.net/assets/ https://boulette.advantaged.net/brotli_asset/ https://boulette.advantaged.net/extra-locales/ https://boulette.advantaged.net/highlight-js/ https://boulette.advantaged.net/javascripts/ https://boulette.advantaged.net/plugins/ https://boulette.advantaged.net/theme-javascripts/ https://boulette.advantaged.net/svg-sprite/ 'sha256-8uakdak4qxxceyzl0wxad2nnj2tgkya14hybh66pnn0='". Either the 'unsafe-inline' keyword, a hash ('sha256-8uAKDaK4QxxCeYZl0Wxad2Nnj2tgKyA14hYBh66pnn0='), or a nonce ('nonce-...') is required to enable inline execution.

deprecate-shim.js:33 DEPRECATION: Function prototype extensions have been deprecated, please migrate from function(){}.property('bar') to computed('bar', function() {}). [deprecation id: function-prototype-extensions.property] See https://deprecations.emberjs.com/v3.x#toc_function-prototype-extensions-property for more details.
(anonymous) @ deprecate-shim.js:33

Pour être précis, je n’ai jamais configuré de CSP et l’ai laissé configuré par défaut :

Quelqu’un peut-il m’aider ?
Merci d’avance

Est-ce que cela est arrivé à un seul utilisateur ?

La seule personne qui nous a contactés à ce sujet.

Cela ressemble à un problème avec le navigateur de l’utilisateur spécifique.

Le script en question (avec le hash sha256-8uAKDaK4QxxCeYZl0Wxad2Nnj2tgKyA14hYBh66pnn0=) est déjà présent dans le CSP.

Lorsque je visite le site, je ne vois aucune erreur CSP.

3 « J'aime »

Ok, merci pour votre aide ! :slight_smile:

1 « J'aime »

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.