Rechazar la recarga de scripts (CORS) con mi configuración

Soporte
1

Recibo este error en los scripts de mi sitio:

Se ha denegado la ejecución de un script en línea porque infringe la siguiente directiva de la Política de Seguridad de Contenidos: "script-src

y

Se requiere la palabra clave 'unsafe-inline', un hash ('sha256-S+X8s301GQoAcOI+8hjPS+QG94Q=') o un nonce ('nonce-...') para habilitar la ejecución en línea.

Estoy utilizando Iubenda y AdSense. Agregué DISCOURSE_ENABLE_CORS: true en app.yml y reconstruí la aplicación.

Agregué esto en la sección de seguridad.

use
use1055×701 32.5 KB

Sigo recibiendo los errores.

¿Cómo puedo resolverlo, por favor?

2

Ese error significa que estás intentando ejecutar un script en línea, lo cual está prohibido por tu configuración actual de CSP.

Tienes dos opciones:

  1. Corregir el script que intenta ejecutarse en línea. (recomendado)

  2. Desactivar CSP (no recomendado)

2 Me gusta