# Nginx als Reverse-Proxy und Problem mit Content Security Policy

**URL:** <https://meta.discourse.org/t/nginx-as-reverse-proxy-and-content-security-policy-issue/322288>\
**Category:** Self-hosting\
**Tags:** nginx\
**Created:** [19. August 2024 um 15:55 UTC](https://meta.discourse.org/t/nginx-as-reverse-proxy-and-content-security-policy-issue/322288 "2024-08-19T15:55:18Z")\
**Posts on this page:** 1\
**Showing post:** 2

<div class="post-metadata">

**Author:** ![david](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/david/32/157490_2.png) [@david](https://meta.discourse.org/u/david)\
**Post date:** [19. August 2024 um 16:07 UTC](https://meta.discourse.org/t/nginx-as-reverse-proxy-and-content-security-policy-issue/322288/2 "2024-08-19T16:07:34Z")

</div>

Discourse sendet in Ihrem Screenshot nicht den Header `default-src 'self'`. Es wird also sehr wahrscheinlich von Ihrer NGINX-Proxy-Konfiguration eingeführt. Können Sie diese teilen? (Achten Sie darauf, sensible Inhalte zu schwärzen)

---

_[View the full topic](https://meta.discourse.org/t/nginx-as-reverse-proxy-and-content-security-policy-issue/322288)._
