Skripte in Beiträgen?

Produktunterstützung
9

Vielleicht etwas in dieser Richtung, um einem Skript, das in Discourse @merefield @supermathie läuft, zu erlauben?

App.yml:
DISCOURSE_ALLOW_UNSAFE_HTML: true

  • volume:
    host: /var/discourse/shared/standalone/nginx_custom.conf
    guest: /etc/nginx/conf.d/custom.conf

Nginx-Konfiguration für CSP:
add_header Content-Security-Policy “script-src ‘self’ ‘https://webadress.com’ ‘unsafe-inline’ ‘unsafe-eval’;”;

Ich versuche, die Nginx-Konfiguration hinzuzufügen, aber weder ‘unsafe-inline’ noch https werden in der CSP angezeigt, wenn ich mit curl prüfe. ‘unsafe-eval’ wird über den Admin hinzugefügt.

Bearbeiten: NICHT SICHER