Erro CSP: Não foi possível analisar o host inválido /theme-javascripts/

[Rina_Fallingstar]

Desde a última atualização (2.5.0.beta3), nosso fórum Discourse continua exibindo os seguintes erros no console de desenvolvedor do navegador:

Qualquer componente que contenha JavaScript retorna esse aviso do navegador.

Existe alguma configuração de CSP que estou deixando passar?

[codinghorror (Jeff Atwood)]

O que você acha disso, @david?

[david (David Taylor)]

Isso é estranho, o CSP deveria incluir o nome de host no início dessas URLs. Você configurou um CDN no seu fórum (verifique app.yml para uma linha DISCOURSE_CDN_URL).

Se você puder compartilhar um link para o seu fórum, isso também seria útil.

Encontramos a causa e ela será resolvida em breve. Enquanto isso, não deve causar nenhum problema, exceto os avisos no console.

Automatically adding theme scripts to CSP

I am seeing some console errors locally: [image] In production environments, I also see sources added in the format https://CDN_SERVER/theme-javascripts/31657759d037d8c06397e9965a1113169100846e.js... which is redundant, because the policy already whitelists https://CDN_SERVER/theme-javascripts. Probably limit the auto-extension to to external script sources only?

[david (David Taylor)]

Deve ser resolvido por

FIX: Add additional checks for automatic theme script CSP

[Rina_Fallingstar]

Muito obrigado!