DISCOURSE_CDN_URL이 콘텐츠 보안 정책 위반을 일으킵니까?

xrav3nz · 2월 6, 2020, 11:11오후

CSP에 다음과 같은 설정이 있습니다

https://abedmulti-92e2.kxcdn.com/uploads/assets/ 
https://abedmulti-92e2.kxcdn.com/uploads/brotli_asset/
# 즉, DISCOURSE_S3_CDN_URL + /brotli_asset/

하지만 실제 주소는 다음과 같습니다

https://lcsupport-92e2.kxcdn.com/brotli_asset/preload-store-d32dcf974dddcac742f8a7a6aa7fcd686185920b201029d0ecb2b85527ef9034.js
# 즉, DISCOURSE_CDN_URL + /brotli_asset/...

lib/content_security_policy/default.rb

49843f327


      
            # [dir, can_use_s3_cdn, can_use_cdn]
            ['/assets/',             true, true],
            ['/brotli_asset/',       true, true],
            ['/extra-locales/',      false, false],
            ['/highlight-js/',       false, true],
            ['/javascripts/',        false, true],
            ['/plugins/',            false, true],
            ['/theme-javascripts/',  false, true],
            ['/svg-sprite/',         false, true],
          ]
          
          def script_assets(base = base_url, s3_cdn = GlobalSetting.s3_cdn_url, cdn = GlobalSetting.cdn_url)
            SCRIPT_ASSET_DIRECTORIES.map do |dir, can_use_s3_cdn, can_use_cdn|
              if can_use_s3_cdn && s3_cdn
                s3_cdn + dir
              elsif can_use_cdn && cdn
                cdn + dir
              else
                base + dir
              end

가능한 경우 에셋에 DISCOURSE_S3_CDN_URL을 우선적으로 사용하도록 하고 있습니다. 이는 CDN 에셋 URL 생성 방식과 일치합니다.

@pfaffman 님의 사이트에서 GlobalSetting.use_s3?가 true를 반환합니까?

여기서 GlobalSetting.use_s3?에 대한 추가 체크가 필요한지 궁금합니다. GlobalSetting.s3_cdn_url이 설정되어 있다는 것이 반드시 GlobalSetting.use_s3?가 true임을 의미합니까? 요즘 에셋 생성 / S3 CDN 관련해서 조금 헷갈립니다 이 분야에 더 익숙한 분도 한번 봐 주실 수 있을까요? 감사합니다!

글		댓글	조회수
CDN URL must be added to csp script src Self-hosting cdn	3	800	4월 16, 2020
Admin upgrade page doesn't load with a CDN Support	3	1187	11월 4, 2020
Assets not serving from CDN in latest update Support	16	2023	2월 7, 2020
Defining DISCOURSE_S3_CDN_URL links to assets in S3 CDN URL Support	42	7507	4월 22, 2020
Refused to load the script 'site.com/cdn-cgi/speculation' because it violates the following Content Security Policy directive Support content-security-policy	3	8609	9월 22, 2024

DISCOURSE_CDN_URL이 콘텐츠 보안 정책 위반을 일으킵니까?

Related topics