Скрипты в постах?

Поддержка продукта
9

Возможно, что-то в этом роде, чтобы разрешить выполнение скриптов в Discourse? @merefield @supermathie?

App.yml:
DISCOURSE_ALLOW_UNSAFE_HTML: true

  • volume:
    host: /var/discourse/shared/standalone/nginx_custom.conf
    guest: /etc/nginx/conf.d/custom.conf

Конфигурация Nginx для CSP:
add_header Content-Security-Policy “script-src ‘self’ ‘https://webadress.com’ ‘unsafe-inline’ ‘unsafe-eval’;”;

Я пытаюсь добавить конфигурацию Nginx, но ни ‘unsafe-inline’, ни https не отображаются в CSP при проверке через curl. ‘unsafe-eval’ добавляется через админ-панель.

Редактирование: НЕ БЕЗОПАСНО