content-security-policy - 認識できない Content-Security-Policy ディレクティブ 'script-src:'

Question

私のイオンアプリケーションでは、クロスウォークを追加して、Android のパフォーマンスを向上させました。しかし、アプリケーションを実行すると、次のエラーが発生します。

Unrecognized Content-Security-Policy directive 'script-src:'.

私の Content-Security-Policy は次のようになります。

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src: 'self' 'unsafe-inline' 'unsafe-eval'">

この Content-Security-Policy がエラーをスローするのはなぜですか?

Answer 1

そのはず：

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline' 'unsafe-eval'">

この:値は、区切り文字としてポリシーのどこにも属していません。