Content-Security-Policy ahora utiliza 'strict-dynamic'

strict-dynamic debería funcionar con scripts remotos cargados a través de loadScript. De hecho, esa fue la razón principal del cambio: ya no necesitamos enumerar todas las URL de scripts externos por adelantado. Eso es especialmente bueno para las personas que ejecutan anuncios, que a menudo incorporan una gran cantidad de scripts remotos.

¿Estás viendo errores con loadScript?

3 Me gusta