Skript-Neuladen verweigert (CORS) mit meinen Einstellungen

[Idan]

Ich erhalte diesen Fehler bei Skripten auf meiner Website:

Inline-Skripte werden nicht ausgeführt, da sie gegen die folgende Content-Security-Policy-Richtlinie verstoßen: "script-src

und

Entweder das Schlüsselwort 'unsafe-inline', ein Hash ('sha256-S+X8s301GQoAcOI+8hjPS+QG94Q=') oder ein Nonce ('nonce-...') ist erforderlich, um die Inline-Ausführung zu ermöglichen.

Ich verwende iubenda und AdSense. Ich habe DISCOURSE_ENABLE_CORS: true in der app.yml eingetragen und die App neu erstellt.

Ich habe dies in die Sicherheitseinstellungen aufgenommen.

Trotzdem erhalte ich die Fehler.

Wie kann ich das bitte beheben?

[Falco]

Dieser Fehler bedeutet, dass Sie versuchen, ein Inline-Skript auszuführen, was durch Ihre aktuelle CSP-Konfiguration untersagt ist.

Sie haben zwei Möglichkeiten:

1. Das Skript reparieren, das versucht, Inline-Code auszuführen. (empfohlen)

2. CSP deaktivieren (nicht empfohlen)