我得到了这个内容安全策略错误:
拒绝连接到'https://web-2.statscollector.sd-rtn.com:6443/events/proto-raws‘,因为它违反了以下内容安全策略指令:“连接-src.
连接-src的内容安全策略规则包括:
"https://*.statscollector.sd-rtn.com:6443/*",我没有正确使用通配符吗?
发布于 2022-09-06 01:59:05
我们只需要提供域,不应该包括域的路径。
有效的通配符主机名表达式包括"*.google.com"和"*"。
无效的通配符主机名表达式包括"www.*.com"、"*.google.*"和"google.*"。
参考:- https://wiki.mozilla.org/Security/CSP/Specification#Hostname_Wildcards
只需尝试使用像这样的https://*.statscollector.sd-rtn.com:6443作为内容安全规则
https://stackoverflow.com/questions/73615828
复制相似问题