Отказ от перезагрузки скрипта (CORS) с моими настройками

Поддержка
1

Я получаю эту ошибку для скриптов на моем сайте:

Запрещено выполнение встроенного скрипта, так как это нарушает следующую директиву политики безопасности контента: "script-src

и

Для включения встроенного выполнения требуется либо ключ 'unsafe-inline', либо хеш ('sha256-S+X8s301GQoAcOI+8hjPS+QG94Q='), либо nonce ('nonce-...').

Я использую iubenda и Adsense. Я добавил DISCOURSE_ENABLE_CORS: true в app.yml и пересобрал приложение.

Я добавил это в настройки безопасности.

use
use1055×701 32.5 KB

Ошибки всё ещё появляются.

Пожалуйста, подскажите, как это исправить.

2

Эта ошибка означает, что вы пытаетесь выполнить скрипт непосредственно в коде, что запрещено текущей конфигурацией CSP.

У вас есть два варианта:

  1. Исправить скрипт, пытающийся выполнить код непосредственно. (рекомендуется)

  2. Отключить CSP (не рекомендуется)