Refuser de recharger le script (CORS) avec mes paramètres

Soutien
1

Je reçois cette erreur pour les scripts sur mon site :

Refus d'exécution du script en ligne car il viole la directive suivante de la politique de sécurité du contenu : "script-src

et

Soit le mot-clé 'unsafe-inline', soit un hachage ('sha256-S+X8s301GQoAcOI+8hjPS+QG94Q='), soit un nonce ('nonce-...') est requis pour activer l'exécution en ligne.

J’utilise iubenda et AdSense. J’ai ajouté DISCOURSE_ENABLE_CORS: true dans app.yml et reconstruit l’application.

J’ai ajouté ceci dans la sécurité.

use
use1055×701 32.5 KB

Je reçois toujours les erreurs.

Comment résoudre ce problème, s’il vous plaît.

2

Cette erreur signifie que vous essayez d’exécuter un script en ligne, ce qui est interdit par votre configuration CSP actuelle.

Vous avez deux options :

  1. Corriger le script qui tente d’exécuter le code en ligne (recommandé).

  2. Désactiver la CSP (non recommandé).

2 « J'aime »