火灾内容安全策略

Question

我目前正在开发需要实现内容安全策略的web应用程序，特别是script-src部分。在这个应用程序中，我想将hangfire作为后台任务运行程序来实现，但是遇到了一个在这里描述得很好的问题：https://github.com/HangfireIO/Hangfire/issues/696，但没有答案。因此，我想问那些比我聪明的人:)这个问题有什么解决办法，不涉及更改挂起的布局页面，或者允许脚本-src不安全地内联？

Answer 1

只需尝试升级应用程序中的Hangfire版本即可。版本1.7.25已经修复了这个csp问题。