提问人:Adam 提问时间:2/12/2016 更新时间:2/12/2016 访问量:1374
CSP style-src 无法识别 SHA?
CSP style-src failing to recognize SHA?
问:
这是我从 Chrome 开发工具收到的直接错误消息:
拒绝应用内联样式,因为它违反了以下内容安全策略指令:“style-src 'sha256-1nVQdHiAzq+yQt4PZ8OE7a29XlxBFIzESqqj+rz4Jdc=' 'self'”。也 “unsafe-inline”关键字,哈希值 ('sha256-1nVQdHiAzq+yQt4PZ8OE7a29XlxBFIzESqqj+rz4Jdc='),或随机数 ('nonce-...') 是启用内联执行所必需的。
现在在我看来,它是在说带有哈希的策略不包含所需的哈希。我的语法中是否遗漏了什么?我也从Firefox收到CSP错误(尽管细节较少)。
下面是直接的标题:
Content-Security-Policy:default-src 'self'; style-src 'sha256-1nVQdHiAzq+yQt4PZ8OE7a29XlxBFIzESqqj+rz4Jdc=' 'self';
答: 暂无答案
评论
<style>
style=