SignalR拒绝连接到[url]，因为它违反了以下内容安全策略指令

Question

我在SignalR 4.8中创建了一个.NET项目。

正如文档中描述的那样，我正确地使用了signalR。我的两个脚本标签：

<script src="~/Scripts/jquery.signalR-2.4.1.js"></script>
<script src="https://mySignalRServer/signalr/hubs"></script>

我正在以以下方式初始化连接：

$.connection.hub.url = "https://mySignalRServer/signalr";
let screencasting = $.connection.screencastingHub;

$.connection.hub.qs = 'uuid=' + masterGuid + '&master=true';
$.connection.hub.logging = true;
screencasting.client.changeTransport = changeTransport;

$.connection.hub.start({ transport: 'webSockets' }).done(function () {
    console.log('---Connected to signalR server via WebSockets');
});

当代码到达下面的$.connection.hub.start()行时，会发生以下错误：

​

​

jquery.signalR-2.4.1.js:1871拒绝连接到'wss://mySignalRServer/signalr/connect?transport=webSockets&clientProtocol=2.1&uuid=56b12321-1091-48aa-b52f-dc1407b3804a&master=true&connectionToken=WOP95HhCwdN7ogruYHpfrrsZofenOqo5kRDVLJh6S6zUH0AN74cUTEL44qORGBCRMWiGH5ei12826qLB%2BMHFa7YqaN1KeIYmG7dUaE%2B6DiF2CIwaNTl4dwbwR6t3Cxgx&connectionData=%5B%7B%22name%22%3A%22screencastinghub%22%7D%5D&tid=8‘，因为它违反了以下内容安全策略指令：“connect：”。

有趣的是，这段代码运行良好。这会不会是一个服务器式的错误？如何添加这个Content Security Policy (CSP)。(在这里输入链接描述)

它是否作为标题添加到某个地方？在html的头上？

Answer 1

经过大量的测试，这是为我找到的解决方案：

在Web.config文件中，我添加了以下一行：

<httpProtocol>
      <customHeaders>
        <add name="Content-Security-Policy" value="default-src https:; connect-src https: wss:" />
      </customHeaders>
</<httpProtocol>

有关更多信息，请查看这和那。