.NET核心- nwebsec - csp -多个urls？

Question

我很难将多个urls添加为脚本源

我试过：

• 将它们都设置为相同的ScriptSource字符串，但是它无法运行，因为它说url是无效的
• ，所以我将它们链接起来，但是它没有工作，只有最后一个在headers

中返回。

以铬表示的标头

content-security-policy: default-src 'self';script-src 'self' 'unsafe-inline' unpkg.com;style-src 'self' 'unsafe-inline';img-src 'self';block-all-mixed-content
content-security-policy-report-only: default-src 'self';img-src 'none'

.NET核心侧：

app.UseCsp(opts => opts
    .BlockAllMixedContent()
    .DefaultSources(s => s.Self())

    .ImageSources(s => s.Self())

    .ScriptSources(s => s.Self())
    .ScriptSources(s => s.UnsafeInline())
    .ScriptSources(s => s.CustomSources("www.googletagmanager.com")
                            .CustomSources("www.googleanalytics.com")
                            .CustomSources("unpkg.com")
                        )

    .StyleSources(s => s.Self())
    .StyleSources(s => s.UnsafeInline())               
);

有人能帮我吗？

谢谢你的帮忙

Answer 1

好的，我终于找到了，它是一个params参数，所以没有数组，只是字符串被，

.ScriptSources(s => s.CustomSources("www.googletagmanager.com","www.googleanalytics.com","unpkg.com")
                        )