指令'script-src‘包含一个无效的源：“<URL>”。它将被忽略

Question

该项目使用CSP来提高安全性。

但是当设置列表时，页面总是显示错误消息，并且任何插件都无法加载，比如google图表。

​

​

项目设置：

​

​

我尝试不同的浏览器，如Chrome，Edge，Firefox，Opera和Safari，页面插件无法加载。

为什么会发生这个问题？我怎么才能解决这个问题。

Answer 1

请参考https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/script-src#sources，其中的源应该和不应该有单引号。您必须从URL中删除单引号。在大多数情况下，您还可以省略https://，只留下源列表中的主机。