我们一直在使用NWebsec & Asp.Net MVC5实现内容安全策略,并且大部分都在工作。
但是,我们还无法配置以允许访问"manifest.json“文件。似乎没有一种方法来设置“清单-src”设置。
有人知道怎么做吗?
发布于 2016-12-04 20:49:12
manifest-src指令目前在NWebsec中不受支持,但计划在下一个版本:https://github.com/NWebsec/NWebsec/issues/91
在缺少manifest-src指令时,default-src指令将限制从何处加载清单。请参阅https://www.w3.org/TR/CSP3/#directive-default-src
https://stackoverflow.com/questions/39796103
复制相似问题