Script JS não está carregando

[pixelemotion]

Olá a todos,

Estou tentando incorporar o script JS do OptinMonster para exibir um pop-up de boas-vindas para o lançamento do fórum.

Usei o componente HTML do Tema para inseri-lo logo antes da tag .

Mas recebo este erro no console do navegador:

Recusa em carregar o script 'https://a.omappapi.com/app/js/api.min.js' porque viola a seguinte diretiva de Política de Segurança de Conteúdo: "script-src 'report-sample' .... Note que 'script-src-elem' não foi definido explicitamente, então 'script-src' é usado como fallback.

Há alguma configuração que eu deva permitir para carregar o script?

Obrigado pela ajuda

[zcuric (Zdravko)]

Você pode encontrar a solução para o seu problema aqui:

Mitigate XSS Attacks with Content Security Policy

This guide explains how to use Content Security Policy (CSP) to mitigate Cross-Site Scripting (XSS) attacks in Discourse. It covers CSP basics, configuration, and best practices. Required user level: Administrator Summary Content Security Policy (CSP) is a crucial security feature in Discourse that helps protect against Cross-Site Scripting (XSS) and other injection attacks. This guide covers the basics of CSP, how it’s implemented in Discourse, and how to c…

[pixelemotion]

Sim, exatamente o que eu precisava. Obrigado!