JS 脚本未加载

[pixelemotion]

大家好，

我正尝试嵌入 OptinMonster 的 JS 脚本，以便在论坛上线时显示欢迎弹窗。

我使用了 HTML 主题组件，将其插入到 </body> 标签之前。

但在浏览器控制台中出现了以下错误：

拒绝加载脚本 'https://a.omappapi.com/app/js/api.min.js'，因为它违反了以下内容安全策略（Content Security Policy）指令："script-src 'report-sample' .... 注意：'script-src-elem' 未显式设置，因此回退使用 'script-src'。

我是否需要在设置中允许某些内容以加载该脚本？

感谢帮助

[zcuric (Zdravko)]

您可以在这里找到问题的解决方案：

Mitigate XSS Attacks with Content Security Policy

This guide explains how to use Content Security Policy (CSP) to mitigate Cross-Site Scripting (XSS) attacks in Discourse. It covers CSP basics, configuration, and best practices. Required user level: Administrator Summary Content Security Policy (CSP) is a crucial security feature in Discourse that helps protect against Cross-Site Scripting (XSS) and other injection attacks. This guide covers the basics of CSP, how it’s implemented in Discourse, and how to c…

[pixelemotion]

没错，正是我需要的。谢谢！