Não consigo fazer a tag de script funcionar no plugin de landing pages devido à content-security-policy

Suporte
1

A tag de script js inline não está sendo carregada devido ao csp e não sei como corrigir.

2 curtidas
2

Há algumas informações neste post que podem ajudar: Mitigate XSS Attacks with Content Security Policy

1 curtida
3

Eu li isso e outros, mas não consigo juntar como adicionar a exceção à content_security_policy_script_src

1 curtida
4

Você vê algum erro relacionado ao script no console do seu navegador? Algo como isto?

Uma mensagem de erro vermelha em um navegador da web detalha uma violação de política de segurança que impede a execução de scripts inline, referenciando diretivas e palavras-chave necessárias como 'unsafe-inline' ou um nonce para habilitar o script. (Legenda por IA)
Uma mensagem de erro vermelha em um navegador da web detalha uma violação de política de segurança que impede a execução de scripts inline, referenciando diretivas e palavras-chave necessárias como 'unsafe-inline' ou um nonce para habilitar o script. (Legenda por IA)1280×132 27.9 KB

Você vai querer adicionar o hash fornecido ('sha256-xxxxx') à configuração “content security policy script src” encontrada em admin > todas as configurações do site.

1 curtida
5

O erro que eu estava recebendo tinha nonce-s0m3h4sh no navegador Firefox, eu não estava recebendo o sha256-s0m3h4sh. Mas quando eu olhei no Chrome, era o sha256.

2 curtidas
6

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.