无法识别的内容-安全-策略指令'script-src:‘

Question

在我的离子应用程序中，我添加了crosswalk，以获得更好的android性能。但是如果我运行应用程序，我会得到这个错误：

Unrecognized Content-Security-Policy directive 'script-src:'.

我的Content-Security-Policy如下所示：

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src: 'self' 'unsafe-inline' 'unsafe-eval'">

为什么此Content-Security-Policy抛出错误？

Answer 1

它应该是：

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline' 'unsafe-eval'">

:值作为分隔符不属于策略中的任何位置。