Google AdSense 内容安全策略错误

[awesomerobot (Kris)]

请参阅 Mitigate XSS Attacks with Content Security Policy - #3 by pmusaraj content security policy 找到这些设置）：

@pmusaraj

如果您的站点使用了广告服务（如 Google Ad Manager、Adsense 等），您可能需要采用非常宽松的策略：

在上面的截图中，该策略允许来自 https: 来源的任何脚本以及任何内联脚本。（未来，这可能会被 strict-dynamic 关键字取代，但截至本文撰写时，Safari 或 Edge 尚不支持 strict-dynamic。）