Content-Security-Policy ora utilizza 'strict-dynamic'

strict-dynamic dovrebbe funzionare con script remoti caricati tramite loadScript. Infatti, questo è stato il motivo principale del passaggio: non abbiamo più bisogno di elencare in anticipo ogni singolo URL di script esterno. Ciò è particolarmente utile per chi gestisce annunci pubblicitari, che spesso utilizzano una grande quantità di script remoti.

Stai riscontrando errori con loadScript?

3 Mi Piace