Rifiuto di ricaricare lo script (CORS) con le mie impostazioni

Supporto
1

Ricevo questo errore per gli script sul mio sito:

L'esecuzione di script inline è stata rifiutata perché viola la seguente direttiva della Content Security Policy: "script-src

e

È necessario utilizzare la parola chiave 'unsafe-inline', un hash ('sha256-S+X8s301GQoAcOI+8hjPS+QG94Q=') o un nonce ('nonce-...') per abilitare l'esecuzione inline.

Sto utilizzando iubenda e AdSense. Ho impostato DISCOURSE_ENABLE_CORS: true in app.yml e ho ricompilato l’app.

Ho inserito questo nelle impostazioni di sicurezza.

use
use1055×701 32.5 KB

Ricevo ancora gli errori.

Come posso risolvere, per favore?

2

Quell’errore indica che stai cercando di eseguire uno script inline, il che non è consentito dalla tua attuale configurazione CSP.

Hai due opzioni:

  1. Correggi lo script che tenta di eseguire l’inline. (consigliato)

  2. Disabilita CSP (non consigliato)

2 Mi Piace