Wie man Analytics- und Pixel-Skripte hinzufügt, ohne die Content Security Policy (XSS) zu verletzen

Ich habe PostHog kürzlich zu mehreren Websites hinzugefügt und musste keine CSP-Einstellungen ändern. (Ich habe Facebook Pixel noch nicht ausprobiert. Es könnte hilfreich sein, jeweils eine Sache hinzuzufügen.) Meine Technik war die Verwendung einer Theme Component:

Das ist ein starkes Signal, dass CSP nicht das Problem ist.

Versuchen Sie, zunächst nur mit PostHog zu beginnen und zu sehen, ob das funktioniert. Wenn ja, versuchen Sie es nur mit Meta Pixel.

Was es wert ist, die PostHog-Toolbar funktioniert nicht out-of-the-box mit Discourse. Siehe:

1 „Gefällt mir“