Script do Google Tag Manager (gtm) bloqueado por CSP

Dados e relatórios
1

Olá!

Estou tendo dificuldades para entender por que nosso script GTM está sendo bloqueado por nosso CSP:

Screenshot 2023-06-30 at 4.16.51 PM
Screenshot 2023-06-30 at 4.16.51 PM1262×786 154 KB

Aqui está o script:


<!-- Google Tag Manager -->
<script>(function(w,d,s,l,i){w[l]=w[l]||[];w[l].push({'gtm.start':
new Date().getTime(),event:'gtm.js'});var f=d.getElementsByTagName(s)[0],
j=d.createElement(s),dl=l!='dataLayer'?'&l='+l:'';j.async=true;j.src=
'https://www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f);
})(window,document,'script','dataLayer','GTM-XXXX');</script>
<!-- End Google Tag Manager -->

Estou seguindo as instruções aqui para adicionar o GTM ao Discourse. Removi o ID do GA, conforme declarado no artigo, e também adicionei https://www.googletagmanager.com à nossa lista de permissões.

Alguma ideia?

1 curtida
2

Você viu este tópico?

3 curtidas
3

Olá @Lilly! Não vi esse tópico em particular, mas segui a documentação que ele vincula. Adicionei https://www.googletagmanager.com à lista de permissões :thinking:

2 curtidas
5

Olá Ty,

Parece que você tem alguns scripts sendo bloqueados no momento que você vai querer adicionar ao seu CSP:

Screenshot 2023-07-03 at 12.26.00 PM
Screenshot 2023-07-03 at 12.26.00 PM1570×312 78.3 KB

Também vejo que você está recebendo um erro de nonce no console. Você já tentou configurar o GTM para lidar com eles?

Uma última coisa que eu tentaria é adicionar https://*.googletagmanager.com à sua lista de permissões.

4 curtidas
7

Muito obrigado por intervir aqui, @MarkDoerr!

Terei que entrar em contato com a equipe que lida com esses scripts e mencionar o tratamento de nonce também, obrigado por apontar isso!

Estranho, com https://www.googletagmanager.com ou https://*.googletagmanager.com na lista de permissões, não há erros relacionados a CSP para o script GTM em particular no Brave nem no Safari, apenas no Chrome e Firefox.

2 curtidas