Content-Security-Policy utilise désormais 'strict-dynamic'

strict-dynamic devrait fonctionner avec des scripts distants chargés via loadScript. En fait, c’était la raison principale du changement : nous n’avons plus besoin de lister toutes les URL de scripts externes à l’avance. C’est particulièrement bénéfique pour les personnes qui diffusent des publicités, lesquelles font souvent appel à une multitude de scripts distants.

Rencontrez-vous des erreurs avec loadScript ?

3 « J'aime »