Um usuário não consegue fazer login devido a um problema de CSP

Há algum tempo um usuário não consegue fazer login no fórum.
Ele tem um problema de CSP:

Refused to execute inline script because it violates the following Content Security Policy directive: "script-src https://boulette.advantaged.net/logs/ https://boulette.advantaged.net/sidekiq/ https://boulette.advantaged.net/mini-profiler-resources/ https://boulette.advantaged.net/assets/ https://boulette.advantaged.net/brotli_asset/ https://boulette.advantaged.net/extra-locales/ https://boulette.advantaged.net/highlight-js/ https://boulette.advantaged.net/javascripts/ https://boulette.advantaged.net/plugins/ https://boulette.advantaged.net/theme-javascripts/ https://boulette.advantaged.net/svg-sprite/ 'sha256-8uakdak4qxxceyzl0wxad2nnj2tgkya14hybh66pnn0='". Either the 'unsafe-inline' keyword, a hash ('sha256-8uAKDaK4QxxCeYZl0Wxad2Nnj2tgKyA14hYBh66pnn0='), or a nonce ('nonce-...') is required to enable inline execution.

deprecate-shim.js:33 DEPRECATION: Function prototype extensions have been deprecated, please migrate from function(){}.property('bar') to computed('bar', function() {}). [deprecation id: function-prototype-extensions.property] See https://deprecations.emberjs.com/v3.x#toc_function-prototype-extensions-property for more details.
(anonymous) @ deprecate-shim.js:33

Para ser preciso, eu nunca configurei nenhuma CSP e a deixei configurada por padrão:

Alguém pode me ajudar com isso?
Agradeço desde já.

Isso aconteceu com apenas um único usuário?

Apenas um que nos contatou sobre isso.

Isso parece ser um problema com o navegador específico do usuário.

O script em questão (com hash sha256-8uAKDaK4QxxCeYZl0Wxad2Nnj2tgKyA14hYBh66pnn0=) já está presente na CSP.

Quando visito o site, não vejo nenhum erro de CSP.

3 curtidas

Ok, obrigado pela ajuda! :slight_smile:

1 curtida

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.