内容安全策略:忽略script-src: strict-dynamic指定内的report-sample

Question

Content Security Policy: Ignoring “'report-sample'” within script-src: ‘strict-dynamic’ specified

如果我使用

<?php

header("Content-Security-Policy: default-src * 'unsafe-inline' 'unsafe-eval';");

?>

Answer 1

我在reactjs上也得到了同样的警告。这个问题已经在reddit上得到了回答。

TLDR:可以忽略。