# Error en la Política de Seguridad de Contenido y gtag.js
**URL:** https://meta.discourse.org/t/error-in-content-security-policy-and-gtag-js/186649
**Category:** Support
**Created:** [13 Abril, 2021 09:06 UTC](https://meta.discourse.org/t/error-in-content-security-policy-and-gtag-js/186649 "2021-04-13T09:06:27Z")
**Posts on this page:** 6
**Page:** 1
### Author:  [@vkalpias](https://meta.discourse.org/u/vkalpias)
#### Post date: [13 Abril, 2021 09:06 UTC](https://meta.discourse.org/t/error-in-content-security-policy-and-gtag-js/186649/1 "2021-04-13T09:06:27Z")
Hola,
Estamos recibiendo este error en nuestro foro ([https://forum.playcanvas.com/](https://forum.playcanvas.com/)):
`La lista de orígenes para la directiva de Política de Seguridad de Contenido 'script-src' contiene un origen con una ruta no válida: '/gtag/js?id=UA-XXXXXXXX-X'. El componente de consulta, incluido el '?', se ignorará.`
No hemos añadido esa URL en nuestra configuración de CSP; creemos que Discourse la añade y el componente de consulta probablemente no sea válido en una CSP.
¿Tienes alguna idea de cómo solucionarlo?
---
### Author:  [@david](https://meta.discourse.org/u/david)
#### Post date: [13 Abril, 2021 10:05 UTC](https://meta.discourse.org/t/error-in-content-security-policy-and-gtag-js/186649/2 "2021-04-13T10:05:28Z")
¿Cómo has configurado Google Tag Manager? ¿Estás utilizando el método integrado de Discourse? ¿O has agregado algún código personalizado a un componente del tema?
---
### Author:  [@vkalpias](https://meta.discourse.org/u/vkalpias)
#### Post date: [13 Abril, 2021 10:30 UTC](https://meta.discourse.org/t/error-in-content-security-policy-and-gtag-js/186649/3 "2021-04-13T10:30:41Z")
Tenemos un componente de tema personalizado que incluye manualmente [https://www.googletagmanager.com/gtag/js?id=U\_XXX](https://www.googletagmanager.com/gtag/js?id=U_XXX)… Antes utilizábamos el método integrado de Discourse, pero lo eliminamos porque necesitábamos agregar algunos métodos adicionales de gtag que se ejecutan antes de que se incluya la analítica.
¿Quizás esa CSP se estableció cuando usábamos el método integrado y ahora no se elimina por alguna razón?
---
### Author:  [@david](https://meta.discourse.org/u/david)
#### Post date: [13 Abril, 2021 10:43 UTC](https://meta.discourse.org/t/error-in-content-security-policy-and-gtag-js/186649/4 "2021-04-13T10:43:49Z")
Veo. Parece que te has topado con un error antiguo que teníamos y que se solucionó en enero:
[FIX: Do not include URL query in auto-generated CSP header (#11673) · discourse/discourse@b008836 · GitHub](https://github.com/discourse/discourse/commit/b0088361a474575a4fcd3fbef77d9fa0286ef113)
Esta corrección no se ha retrotraído a la rama estable, así que temo que tendrás que actualizar a tests-passed o esperar a la próxima versión estable. Mientras tanto, puedes ignorar con seguridad la advertencia que ves: el navegador eliminará automáticamente el componente de consulta de la URL.
---
### Author:  [@vkalpias](https://meta.discourse.org/u/vkalpias)
#### Post date: [13 Abril, 2021 10:45 UTC](https://meta.discourse.org/t/error-in-content-security-policy-and-gtag-js/186649/5 "2021-04-13T10:45:29Z")
¡Ah, ya veo, eso tiene sentido! ¡Vale, gracias!
---
### Author:  [@system](https://meta.discourse.org/u/system)
#### Post date: [13 Mayo, 2021 10:45 UTC](https://meta.discourse.org/t/error-in-content-security-policy-and-gtag-js/186649/6 "2021-05-13T10:45:52Z")
This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.