首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >内容安全策略通配符?

内容安全策略通配符?
EN

Stack Overflow用户
提问于 2022-09-06 01:15:12
回答 1查看 117关注 0票数 0

我得到了这个内容安全策略错误:

拒绝连接到'https://web-2.statscollector.sd-rtn.com:6443/events/proto-raws‘,因为它违反了以下内容安全策略指令:“连接-src.

连接-src的内容安全策略规则包括:

代码语言:javascript
复制
"https://*.statscollector.sd-rtn.com:6443/*",

我没有正确使用通配符吗?

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2022-09-06 01:59:05

我们只需要提供域,不应该包括域的路径。

有效的通配符主机名表达式包括"*.google.com""*"

无效的通配符主机名表达式包括"www.*.com""*.google.*""google.*"

参考:- https://wiki.mozilla.org/Security/CSP/Specification#Hostname_Wildcards

只需尝试使用像这样的https://*.statscollector.sd-rtn.com:6443作为内容安全规则

票数 1
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/73615828

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档