Пользователь не может войти из-за проблемы с CSP

Поддержка
1

Уже какое-то время пользователь не может войти на форум.
У него проблема с CSP:

Отказано в выполнении встроенного скрипта, так как это нарушает следующую директиву политики безопасности контента: "script-src https://boulette.advantaged.net/logs/ https://boulette.advantaged.net/sidekiq/ https://boulette.advantaged.net/mini-profiler-resources/ https://boulette.advantaged.net/assets/ https://boulette.advantaged.net/brotli_asset/ https://boulette.advantaged.net/extra-locales/ https://boulette.advantaged.net/highlight-js/ https://boulette.advantaged.net/javascripts/ https://boulette.advantaged.net/plugins/ https://boulette.advantaged.net/theme-javascripts/ https://boulette.advantaged.net/svg-sprite/ 'sha256-8uakdak4qxxceyzl0wxad2nnj2tgkya14hybh66pnn0='". Для включения выполнения встроенного кода требуется либо ключевое слово 'unsafe-inline', либо хеш ('sha256-8uAKDaK4QxxCeYZl0Wxad2Nnj2tgKyA14hYBh66pnn0='), либо nonce ('nonce-...').

deprecate-shim.js:33 ПРЕДУПРЕЖДЕНИЕ: Расширения прототипа функции устарели; пожалуйста, мигрируйте с записи function(){}.property('bar') на computed('bar', function() {}). [id предупреждения: function-prototype-extensions.property] Дополнительные сведения см. по адресу https://deprecations.emberjs.com/v3.x#toc_function-prototype-extensions-property
(anonymous) @ deprecate-shim.js:33

Для точности: я никогда не настраивал CSP и оставил его конфигурацию по умолчанию:

image
image1110×401 17.9 KB

Может ли кто-нибудь помочь мне с этим?
Заранее спасибо

2

Это произошло только с одним пользователем?

3

Только тот, кто связался с нами по этому поводу.

4

Кажется, проблема связана с браузером конкретного пользователя.

Скрипт, о котором идет речь (с хешем sha256-8uAKDaK4QxxCeYZl0Wxad2Nnj2tgKyA14hYBh66pnn0=), уже указан в CSP.

Когда я посещаю сайт, я не вижу никаких ошибок CSP.

5

Хорошо, спасибо за вашу помощь! :slight_smile: