Adicionar cabeçalhos CSP próprios

Suporte
1

Estou usando a instalação padrão baseada em Docker. Em nosso template, precisamos incluir o Adobe Tag Manager, que é carregado de assets.adobedtm.com. Os cabeçalhos CSP padrão impedem o carregamento do script.

Como posso adicionar ou estender os cabeçalhos CSP padrão de uma maneira “suportada” e não improvisada?

2

É

  • não usar CSP pelo Discourse
  • usar CSP via proxy reverso ou similar

uma forma improvisada?

1 curtida
3

Eu só preciso saber como posso adicioná-lo, por exemplo, durante a criação do contêiner para poder automatizá-lo…

4

Você quer dizer "content security policy script src" nas configurações do site?

2 curtidas
5

Sim!

E como posso alterar, por exemplo, connect-src ou outros atributos da política?

7

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.