Aggiungi intestazioni CSP personalizzate

Supporto
1

Sto utilizzando l’installazione standard basata su Docker. Nel nostro template dobbiamo includere Adobe Tag Manager, che viene caricato da assets.adobedtm.com. Gli header CSP predefiniti impediscono il caricamento dello script.

Come posso aggiungere o estendere gli header CSP predefiniti in modo “supportato” e non “hacky”?

2

È

  • non utilizzare CSP da Discourse
  • utilizzare CSP tramite proxy inverso o simili

un modo “hacky”?

3

Ho solo bisogno di sapere come posso aggiungerlo, ad esempio durante la build del container per poterlo automatizzare…

4

Intendi “content security policy script src” nelle impostazioni del sito?

5

Sì!

E come posso modificare, ad esempio, connect-src o altri attributi della policy?