Scripts nos posts?

Suporte ao Produto
9

Talvez algo nestas linhas para permitir um script em execução no Discourse @merefield @supermathie?

App.yml:
DISCOURSE_ALLOW_UNSAFE_HTML: true

  • volume:
    host: /var/discourse/shared/standalone/nginx_custom.conf
    guest: /etc/nginx/conf.d/custom.conf

Configuração do Nginx para CSP:
add_header Content-Security-Policy “script-src ‘self’ ‘https://webadress.com’ ‘unsafe-inline’ ‘unsafe-eval’;”;

Estou tentando adicionar a configuração do Nginx, mas nem ‘unsafe-inline’ nem o https aparecem no CSP ao verificar com curl. ‘unsafe-eval’ é adicionado pelo admin.

Editar: NÃO SEGURO