Recusar recarregar script (CORS) com minhas configurações

Estou recebendo este erro para scripts no meu site:

Recusa em executar script inline porque viola a seguinte diretiva de Política de Segurança de Conteúdo: "script-src

e

É necessário o uso da palavra-chave 'unsafe-inline', um hash ('sha256-S+X8s301GQoAcOI+8hjPS+QG94Q=') ou um nonce ('nonce-...') para habilitar a execução inline.

Estou usando iubenda e adsense. Adicionei DISCOURSE_ENABLE_CORS: true no app.yml e reconstruí o aplicativo.

Adicionei isso na seção de segurança.

Ainda assim, continuo recebendo os erros.

Como resolver isso, por favor.

Esse erro significa que você está tentando executar um script em linha, o que é proibido pela sua configuração CSP atual.

Você tem duas opções:

  1. Corrigir o script que está tentando executar em linha. (recomendado)

  2. Desabilitar o CSP (não recomendado)

2 curtidas