内容-安全-策略错误

Question

在阅读了多个站点之后，到目前为止还没有任何东西允许我使用这个引导模板：https://github.com/StartBootstrap/startbootstrap-freelancer

我甚至添加了meta标签，但错误变得更严重了，我做错了什么？

<meta
  http-equiv="Content-Security-Policy"
  content="style-src 'self' https://stackpath.bootstrapcdn.com/bootstrap/4.5.2/css/bootstrap.min.css 'unsafe-inline';"
/>
<meta
  http-equiv="Content-Security-Policy"
  content="script-src 'self' use.fontawesome.com 'unsafe-inline';"
/>
<meta
  http-equiv="Content-Security-Policy"
  content="script-src 'self' code.jquery.com 'unsafe-inline';"
/>
<meta
  http-equiv="Content-Security-Policy"
  content="script-src 'self' cdn.jsdelivr.net 'unsafe-inline';"
/>
<meta
  http-equiv="Content-Security-Policy"
  content="script-src 'self' https://stackpath.bootstrapcdn.com/bootstrap/4.5.2/js/bootstrap.min.js 'unsafe-inline';"
/>

​

​

Answer 1

尝试使用crossorigin=“匿名”与您的脚本源或链接，我认为可以解决这个问题

<link rel="stylesheet" href="https://stackpath.bootstrapcdn.com/bootstrap/4.5.2/css/bootstrap.min.css" crossorigin="anonymous">

https://developer.mozilla.org/fr/docs/Web/HTML/Reglages_des_attributs_CORS