¿Scripts en las publicaciones?

Soporte del producto
9

Quizás algo como esto para permitir que un script se ejecute en Discourse @merefield @supermathie?

App.yml:
DISCOURSE_ALLOW_UNSAFE_HTML: true

  • volume:
    host: /var/discourse/shared/standalone/nginx_custom.conf
    guest: /etc/nginx/conf.d/custom.conf

Configuración de Nginx para CSP:
add_header Content-Security-Policy “script-src ‘self’ ‘https://webadress.com’ ‘unsafe-inline’ ‘unsafe-eval’;”;

Estoy intentando añadir la configuración de Nginx pero ni ‘unsafe-inline’ ni https aparecen en la CSP al comprobar con curl. ‘unsafe-eval’ se añade a través de administración.

Editar: NO ES SEGURO