GTMはコンテンツセキュリティポリシーに違反したため、スクリプトの読み込みを拒否しました

[narayanan (Lakshmi Thennarasu)]

こんにちは、

Discourse に新しい GTM コンテナを追加しようとしています。以下のエラーが発生します。

スクリプト「https://forums.techsoup.org/_Incapsula_Resource?SWJIYLWA=719d34d31c8e3a6e6fffd425f7e032f3&ns=1&cb=1660101200」の読み込みが拒否されました。これは、以下のコンテンツセキュリティポリシーディレクティブに違反しているためです：「script-src https://forums.techsoup.org/logs/ https://forums.techsoup.org/sidekiq/ https://forums.techsoup.org/mini-profiler-resources/ https://forums.techsoup.org/assets/ https://forums.techsoup.org/brotli_asset/ https://forums.techsoup.org/extra-locales/ https://forums.techsoup.org/highlight-js/ https://forums.techsoup.org/javascripts/ https://forums.techsoup.org/plugins/ https://forums.techsoup.org/theme-javascripts/ https://forums.techsoup.org/svg-sprite/ https://www.googletagmanager.com/gtm.js 'nonce-0cac1a2cef90863cc692ed7f68c5f4f0'」。'script-src-elem' が明示的に設定されていないため、'script-src' がフォールバックとして使用されています。

[neil (Neil Lalonde)]

コンテンツセキュリティポリシーに新しいスクリプトを追加する必要があります。

Integrating Google Tag Manager with Google Analytics

This guide will help you set up Google Tag Manager and use it with Google Analytics on your Discourse site. Additionally, it covers configuring variables, triggers, and tags in Google Tag Manager to track page views. This guide covers setting up Google Tag Manager. If you only want to enable Google Analytics for your site, set the G-Tag in the ga universal tracking code site setting. Our settings may still refer to all analytics as universal, but this is a legac…

@system

セキュリティ上の理由から、最新の Discourse インストールでは、Discourse 以外のすべてのスクリプトをブロックするコンテンツセキュリティポリシーが適用されています。つまり、GTM 統合に外部スクリプトを追加する場合は、スクリプトが実行されるようにドメインをホワイトリストに登録する必要がある場合があります。

[narayanan (Lakshmi Thennarasu)]

Twitter アナリティクスとの統合方法について、ご教示いただけますでしょうか。