文章/答案/技术大牛

发布

问神秘的CSP违规
EN

Stack Overflow用户

提问于 2019-03-13 03:23:40

回答 1查看 233关注 0票数 0

我正在构建一个chrome扩展。当我在本地测试它时，我可以采取一些导致违反CSP的操作：

Refused to run the JavaScript URL because it violates the following Content Security Policy directive: "script-src https://apis.google.com 'self'". Either the 'unsafe-inline' keyword, a hash ('sha256-...'), or a nonce ('nonce-...') is required to enable inline execution.

但是，我的代码没有任何内联javascript！error console将我的HTML的第一行(即<!DOCTYPE html> )指向罪魁祸首：

Stack Trace
html/popup.html:1 (anonymous function)

<!DOCTYPE html>
<html>
<head>
  <meta name="viewport" content="width=600, height=600, initial-scale=1.0">
  <link rel="stylesheet" href="../css/bootstrap-3.3.7-dist/css/bootstrap.min.css">
  <link rel="stylesheet" href="../css/font-awesome-4.7.0/css/font-awesome.min.css">
  <script src="https://apis.google.com/js/api.js"></script>
  <script src="../go/go.js"></script>
</head>
<body style="width: 500px; height: 600px">
  <div> ...

文档中没有其他<script>标记。使用gopherjs从golang编译go.js文件。

怎么一回事？如何找出导致此CSP违规的原因？

javascript

html

google-chrome

gopherjs

回答 1

Stack Overflow用户

发布于 2019-03-13 03:36:13

<script src="https://apis.google.com/js/api.js"></script>这就是原因。在您的manifest.json中，尝试添加以下内容：

"content_security_policy": "script-src 'self' 'unsafe-eval' https://apis.google.com; object-src 'self'",

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/55129255

复制

相似问题

问神秘的CSP违规
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问神秘的CSP违规EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问神秘的CSP违规
EN