# Skript-Neuladen verweigert (CORS) mit meinen Einstellungen

**URL:** https://meta.discourse.org/t/refuse-to-reload-script-cors-with-my-settings/177864
**Category:** Support
**Created:** [31. Januar 2021 um 18:00 UTC](https://meta.discourse.org/t/refuse-to-reload-script-cors-with-my-settings/177864 "2021-01-31T18:00:02Z")
**Posts on this page:** 2
**Page:** 1

<div class="post-metadata">

### Author: ![Idan](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/idan/32/198212_2.png) [@Idan](https://meta.discourse.org/u/Idan)
#### Post date: [31. Januar 2021 um 18:00 UTC](https://meta.discourse.org/t/refuse-to-reload-script-cors-with-my-settings/177864/1 "2021-01-31T18:00:03Z")

</div>

Ich erhalte diesen Fehler bei Skripten auf meiner Website:

`Inline-Skripte werden nicht ausgeführt, da sie gegen die folgende Content-Security-Policy-Richtlinie verstoßen: "script-src`

und

`Entweder das Schlüsselwort 'unsafe-inline', ein Hash ('sha256-S+X8s301GQoAcOI+8hjPS+QG94Q=') oder ein Nonce ('nonce-...') ist erforderlich, um die Inline-Ausführung zu ermöglichen.`

Ich verwende iubenda und AdSense. Ich habe `DISCOURSE_ENABLE_CORS: true` in der app.yml eingetragen und die App neu erstellt.

Ich habe dies in die Sicherheitseinstellungen aufgenommen.

 ![use](https://global.discourse-cdn.com/meta/original/3X/5/c/5c48ee4e9c1ef49b870244dc2f0f949430199339.png)

Trotzdem erhalte ich die Fehler.

Wie kann ich das bitte beheben?

---

<div class="post-metadata">

### Author: ![Falco](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/falco/32/179432_2.png) [@Falco](https://meta.discourse.org/u/Falco)
#### Post date: [31. Januar 2021 um 23:17 UTC](https://meta.discourse.org/t/refuse-to-reload-script-cors-with-my-settings/177864/2 "2021-01-31T23:17:39Z")

</div>

Dieser Fehler bedeutet, dass Sie versuchen, ein Inline-Skript auszuführen, was durch Ihre aktuelle CSP-Konfiguration untersagt ist.

Sie haben zwei Möglichkeiten:

1. Das Skript reparieren, das versucht, Inline-Code auszuführen. (empfohlen)

2. CSP deaktivieren (nicht empfohlen)
