当我尝试重新加载反应应用程序网页时，我遇到了这个问题。
注意：在开发阶段，此类事情没有问题，但是当我将其部署到生产时，我遇到了这个问题。谢谢。
Refused to load the image 'http://104.248.153.121:8080/favicon.ico' because it violates the following Content Security Policy directive: "default-src 'none'". Note that 'img-src' was not explicitly set, so 'default-src' is used as a fallback.
这是错误图像日志：错误日志拒绝加载图像 https://i.stack.imgur.com/zcK8k.png
Content-Security-Policy 元标记允许您定义可以从何处加载资源，防止浏览器从任何其他位置加载数据，从而降低 XSS 攻击的风险。这使得攻击者更难将恶意代码注入您的网站。
示例 content="default-src 'self'" 的意思是：
<meta http-equiv="Content-Security-Policy" content="default-src 'self'">
- 如何允许多个来源？
您可以简单地将源代码以空格分隔的列表形式列在指令之后：
content="default-src 'self' https://example.com/js/"
请注意，除了特殊参数（例如“self”）之外，参数周围没有引号。另外，指令后面没有冒号 (:)。只是指令，然后是空格分隔的参数列表。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
