Problem mit Strict Dynamic und CSP bei Atlassian Widget Ich stoße nach dem Update auf v3.3.0.beta1 auf ein Problem mit der Content Security Policy (CSP). Insbesondere versuche ich, ein Atlassian-Widget in den Header meines Containers einzubetten, der vor diesem Update erstellt wurde. Hier ist, was …

It looks like the embed.js script is running successfully, so the Discourse side of things is working. However, it is then trying to create a same-origin iframe, which includes ‘parser-inserted’ script tags. That kind of strategy is not compatible with a strict-dynamic CSP. So I think this is some…

CSP-Fehler beim Hinzufügen eines Skripts über eine Theme-Komponente

Entwickler

david (David Taylor) 2. September 2024 um 10:45 6

Ist die Theme-Komponente aktiviert? Ich sehe kein Atlassian-Skript, wenn ich in den Entwicklertools nachsehe.

1 „Gefällt mir“

Thema		Antworten	Aufrufe
Cannot add content security policy script src Support	2	84	1. Januar 2025
Content-Security-Policy now uses 'strict-dynamic' Announcements	13	1574	2. September 2024
Can't get script tag to work in landing pages plugin due to content-security-policy Support	5	91	1. Juli 2025
After upgrade the content security policy script src for GTM Data & reporting	4	1858	13. April 2021
Theme component invalid “extend content security policy” value Bug	4	92	14. Februar 2025

CSP-Fehler beim Hinzufügen eines Skripts über eine Theme-Komponente

Verwandte Themen