Настройка безопасности содержимого для файла манифеста

Question

Мы применяем политику безопасности контента с использованием NWebsec & Asp.Net MVC5 и в основном работаем.

Однако мы не смогли настроить доступ к файлу manifest.json. По-видимому, не существует способа установить параметр «manifest-src».

Кто-нибудь знает способ сделать это?

Answer 1

manifest-src директивы в настоящее время не поддерживается в NWebsec, но это запланировано на следующую версию: https://github.com/NWebsec/NWebsec/issues/91

В отсутствии в manifest-src директивы, то default-src директива будет ограничивать, где манифесты могут быть загружены с. См. https://www.w3.org/TR/CSP3/#directive-default-src