저는 표준 Docker 기반 설치 방식을 사용하고 있습니다. 템플릿에 assets.adobedtm.com에서 로드되는 Adobe Tag Manager를 포함해야 하는데, 기본 CSP 헤더가 스크립트 로드를 차단하고 있습니다.
기본 CSP 헤더를 “지원되는” 방식으로, 해킹적인 방법을 쓰지 않고 추가하거나 확장하는 방법은 무엇인가요?
- Discourse에서 CSP를 사용하지 않는 것
- 리버스 프록시 또는 유사한 방법을 통해 CSP를 사용하는 것
이것이 해킹적인(hacky) 방식인가요?
컨테이너 빌드 중에 이를 추가하는 방법, 즉 자동화할 수 있는 방법을 알고 싶습니다…
사이트 설정의 "content security policy script src"를 말씀하시는 건가요?
네!
정책의 connect-src 또는 기타 속성을 어떻게 수정할 수 있을까요?