0

「GOOGLE拡張ウェブアプリ」

私を不安定な状態にする。

unsafe-eval とリモート スクリプトの両方を機能させることができません。

安全でない eval を使用できますが、remove スクリプトが機能しません。そしてその逆。

何が失敗したか:

評価とリモート

"content_security_policy": "script-src https://connect.facebook.net 'unsafe-eval'; object-src 'self' "

機能するもの:

リモートのみ

"content_security_policy": "script-src 'self' https://connect.facebook.net; object-src 'self' "

評価のみ

"content_security_policy": "script-src 'self' 'unsafe-eval'; object-src 'self' "

両方を持つ方法は?

4

1 に答える 1

6

ディレクティブの値をマージするだけです:

script-src 'self' 'unsafe-eval' https://connect.facebook.net; object-src 'self'
于 2013-02-20T17:54:59.463 に答える