当我尝试重新加载反应应用程序网页时,我遇到了这个问题。
注意:在开发阶段,此类事情没有问题,但是当我将其部署到生产时,我遇到了这个问题。谢谢。
Refused to load the image 'http://104.248.153.121:8080/favicon.ico' because it violates the following Content Security Policy directive: "default-src 'none'". Note that 'img-src' was not explicitly set, so 'default-src' is used as a fallback.
这是错误图像日志:错误日志拒绝加载图像 https://i.stack.imgur.com/zcK8k.png
Content-Security-Policy 元标记允许您定义可以从何处加载资源,防止浏览器从任何其他位置加载数据,从而降低 XSS 攻击的风险。这使得攻击者更难将恶意代码注入您的网站。
示例 content="default-src 'self'" 的意思是:
<meta http-equiv="Content-Security-Policy" content="default-src 'self'">
- 如何允许多个来源?
您可以简单地将源代码以空格分隔的列表形式列在指令之后:
content="default-src 'self' https://example.com/js/"
请注意,除了特殊参数(例如“self”)之外,参数周围没有引号。另外,指令后面没有冒号 (:)。只是指令,然后是空格分隔的参数列表。
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)