投稿の中のスクリプトですか？

製品サポート
9

Discourse で実行されるスクリプトを許可するために、これらの線に沿った何かが必要かもしれません @merefield @supermathie?

App.yml:
DISCOURSE_ALLOW_UNSAFE_HTML: true

  • volume:
    host: /var/discourse/shared/standalone/nginx_custom.conf
    guest: /etc/nginx/conf.d/custom.conf

CSP の Nginx 設定:
add_header Content-Security-Policy “script-src ‘self’ ‘https://webadress.com’ ‘unsafe-inline’ ‘unsafe-eval’;”

curl で CSP を確認したところ、‘unsafe-inline’ と https の両方が表示されません。Nginx 設定を追加しようとしています。‘unsafe-eval’ は管理者を通じて追加されます。

編集: 安全ではありません