拒绝加载脚本 'xxxx.com/cdn-cgi/speculation'，因为它违反了以下内容安全策略指令

[kuaza]

我查看了 console.log 并看到了这些错误。可能是什么原因？Google Analytics 看不到 AdSense 用户批准功能。这就是我查看控制台区域时注意到的原因。您认为可能是什么原因？

错误

Refused to load the script ‘Login | HSTS Redirection Community’ because it violates the following Content Security Policy directive: “script-src ‘nonce-7mgUxkI7bU1WPKnOwauZMiIwN’ ‘strict-dynamic’”.

Load failed or canceled (net::ERR_ABORTED) for rule set requested from “Login | HSTS Redirection Community” found in Speculation-Rules header.

[simon]

有一个与内容安全策略错误相关的近期主题，其中包含一个脚本 https://forum.example.com/cdn-cgi/speculation：https://meta.discourse.org/t/issue-with-activate-account-page-after-update-to-3-4-0-blank-page/327541。我想知道最近 Cloudflare 或 Discourse 是否有什么变化。

我的理解是，如果启用了“Speed Brain”，则 /cdn-cgi/speculation 端点会添加到 Cloudflare 上注册的域。它旨在允许 Cloudflare 在用户将鼠标悬停在链接上时预取页面内容。我不确定它是否与 Discourse 兼容。

您的网站使用的是哪个版本的 Discourse？

您是在网站上遇到任何错误，还是仅仅在控制台中看到 CSP 错误？

您可以尝试禁用 Speed Brain 吗？它似乎默认启用。可以从 Cloudflare 仪表板的“Speed”选项卡中禁用它：Speed Brain · Cloudflare Speed docs

[kuaza]

我不知道 Cloudflare 的这项新功能，我很久没有进入面板了，这是新东西。禁用它之后，错误就消失了。我猜这个功能在 Discourse 这样的系统中没有用，还是我误解了？

https://community.cloudflare.com/t/cdn-cgi-speculation-applies-even-if-disabled/714033

[simon]

@kuaza

我猜这个功能在像 Discourse 这样的系统中没有用，或者是我误解了？

我认为它无法与 Discourse 配合使用。我猜它试图预取 HTML。Discourse 是一个 JavaScript 应用程序，因此预取 HTML 将不起作用。