Добавить собственные заголовки CSP

Поддержка
1

Я использую стандартную установку на базе Docker. В нашем шаблоне необходимо включить Adobe Tag Manager, который загружается с assets.adobedtm.com. Заголовки CSP по умолчанию препятствуют загрузке этого скрипта.

Как можно добавить или расширить заголовки CSP по умолчанию «поддерживаемым» способом, без использования обходных путей?

2

Это

  • не использование CSP в Discourse
  • использование CSP через обратный прокси или аналогичное решение

хакерский способ?

3

Мне просто нужно знать, как его добавить, например, при сборке контейнера, чтобы можно было автоматизировать этот процесс…

4

Вы имеете в виду «content security policy script src» в настройках сайта?

5

Да!

А как можно изменить, например, connect-src или другие атрибуты политики?