Script di Google Tag Manager (gtm) bloccato da CSP

Dati e reportistica
1

Ciao!

Sto avendo difficoltà a capire perché il nostro script GTM viene bloccato dalla nostra CSP:

Screenshot 2023-06-30 at 4.16.51 PM
Screenshot 2023-06-30 at 4.16.51 PM1262×786 154 KB

Ecco lo script:

<!-- Google Tag Manager -->
<script>(function(w,d,s,l,i){w[l]=w[l]||[];w[l].push({'gtm.start':
new Date().getTime(),event:'gtm.js'});var f=d.getElementsByTagName(s)[0],
j=d.createElement(s),dl=l!='dataLayer'?'&l='+l:'';j.async=true;j.src=
'https://www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f);
})(window,document,'script','dataLayer','GTM-XXXX');</script>
<!-- End Google Tag Manager -->

Sto seguendo le istruzioni qui per aggiungere GTM a discourse. Ho rimosso l’ID GA come indicato nell’articolo, oltre ad aver aggiunto https://www.googletagmanager.com alla nostra whitelist.

Qualche idea?

1 Mi Piace
2

Hai visto questo argomento?

3 Mi Piace
3

Ciao @Lilly! Non ho visto quell’argomento in particolare, ma ho seguito la documentazione a cui rimanda. Ho aggiunto https://www.googletagmanager.com alla lista consentiti :thinking:

2 Mi Piace
5

Ciao Ty,

Sembra che tu abbia alcuni script bloccati al momento che vorrai aggiungere alla tua CSP:

Screenshot 2023-07-03 at 12.26.00 PM
Screenshot 2023-07-03 at 12.26.00 PM1570×312 78.3 KB

Vedo anche che stai riscontrando un errore nonce nella console. Hai provato a configurare GTM per gestirli?

Un’ultima cosa che proverei è aggiungere https://*.googletagmanager.com alla tua allowlist.

4 Mi Piace
7

Grazie mille per essere intervenuto @MarkDoerr!

Dovrò contattare il team che gestisce questi script e menzionare anche la gestione di nonce, grazie per averli segnalati!

Strano, con https://www.googletagmanager.com o https://*.googletagmanager.com nell’elenco consentiti non ci sono errori relativi alla CSP per lo script GTM in particolare in Brave né in Safari, solo in Chrome e Firefox.

2 Mi Piace