Recentemente ho aggiunto il plugin Adsense al mio forum Discourse. C’è solo un problema leggermente allarmante: alcune delle pubblicità non vengono visualizzate. Appaiono vuote in questo modo.
Ho già letto tutti gli altri argomenti qui riguardanti questo problema, ma non ho trovato aiuto. Ho notato che questo accade più spesso nelle pubblicità in fondo a un thread (sopra i post suggeriti, in fondo al post).
Ho controllato la console e la rete, e non ho trovato errori.
Ho anche aggiunto tutti i domini pubblicitari di Google (che conosco) nella policy di sicurezza dei contenuti:
Eppure, questo errore si sta ancora verificando. Una cosa che mi chiedo possa causarlo è che sto usando lo stesso codice pubblicitario per tutte le pubblicità. Non sono sicuro se devo creare codici pubblicitari multipli per ogni posizione pubblicitaria.
Penso che dipenda dalla categorizzazione, dal filtraggio, dalle dimensioni e dalla quantità degli annunci che si adattano al tuo sito web, ecc… Questo è del tutto normale se non ci sono annunci da mostrare in un determinato spazio. Gli annunci sono ottimizzati da Google e visualizzati sui siti web; se Google non riesce a inserire un annuncio appropriato in uno spazio, questo rimarrà vuoto. In questi casi, aggiunge quanto segue allo spazio pubblicitario vuoto: data-ad-status="unfilled". Questo è targetizzabile con CSS, quindi puoi nascondere l’intero spazio pubblicitario se è vuoto.
Questo succede a volte anche sul tuo sito.
Non sono sicuro della parte relativa agli annunci AdSense del plugin Discourse (l’ho configurata un po’ di tempo fa, ma non è più attiva sul mio sito web), ma sono abbastanza sicuro che non devi aggiungere questi URL alla CSP.
Nella descrizione del plugin si dice solo di aggiungere questi.
Con AdSense, la soluzione di Google rende CSP totalmente inutile perché dovremmo consentire ogni adservise.google.<country>. O consentire tutto quando non c’è più bisogno di usare CSP.
Ah ha… ecco perché gli annunci AdSense sono scomparsi, è stato il CSP abilitato di recente per consentire il funzionamento del componente Twitter!
Provare quanto sopra ‘unsafe-inline’ non può essere utilizzato quando la crittografia è abilitata per le DM, ora qui abbiamo una rete di conseguenze non intenzionali se mai ne ho vista una…
