Script nei post?

Assistenza prodotto
9

Forse qualcosa del genere per consentire a uno script in esecuzione in Discourse @merefield @supermathie?

App.yml:
DISCOURSE_ALLOW_UNSAFE_HTML: true

  • volume:
    host: /var/discourse/shared/standalone/nginx_custom.conf
    guest: /etc/nginx/conf.d/custom.conf

Configurazione Nginx per CSP:
add_header Content-Security-Policy “script-src ‘self’ ‘https://webadress.com’ ‘unsafe-inline’ ‘unsafe-eval’;”;

Sto cercando di aggiungere la configurazione Nginx ma sia ‘unsafe-inline’ che https non vengono visualizzati nella CSP quando controllo con curl. ‘unsafe-eval’ viene aggiunto tramite admin.

Modifica: NON SICURO