Peut-être quelque chose dans ce genre pour permettre à un script s’exécutant dans Discourse @merefield @supermathie ?
App.yml :
DISCOURSE_ALLOW_UNSAFE_HTML : true
- volume :
host : /var/discourse/shared/standalone/nginx_custom.conf
guest : /etc/nginx/conf.d/custom.conf
Configuration Nginx pour CSP :
add_header Content-Security-Policy “script-src ‘self’ ‘https://webadress.com’ ‘unsafe-inline’ ‘unsafe-eval’;”
J’essaie d’ajouter la configuration Nginx mais ni ‘unsafe-inline’ ni le https ne s’affichent dans le CSP lorsque je vérifie avec curl. ‘unsafe-eval’ s’ajoute via l’administration.
Edit : PAS SÛR