Директива политики безопасности контента, нарушаемая на простом веб-сайте

Question

Извините, что беспокою вас, но я работаю над своим персональным веб-сайтом и пытаюсь интегрировать карту Google (спасибо за код для отличных шаблонов).

Но у меня есть к лицу возвратного сообщения об ошибке CSP, ведущая карту, чтобы не загружать:

Отказался, чтобы загрузить скрипт «https://maps.googleapis.com/maps/api/js?key=AIzaSyBlSsS5JzdJLsuMEY24xeLAZOc7JAH6sr8» , потому что он нарушает следующее содержание директивы политики безопасности: " script-src 'self' www.google-analytics.com ".

Я сделал исследования, прежде чем задавать свой вопрос, поскольку это кажется проблемой для некоторых людей. Я пробовал все, включая удаление сценария Google Analytics, и добавил следующее:

<meta http-equiv="Content-Security-Policy" content="script-src 'self' https://apis.google.com https://maps.googleapis.com https://maps.gstatic.com www.google-analytics.com ajax.googleapis.com; object-src 'self'"> 

Но это ничего не изменило. Моя карта не будет загружаться, и это меня так бесит!

Вы не знаете, что я сделал неправильно? Большое спасибо за вашу помощь ! (в случае необходимости, я могу показать вам ошибку в прямом эфире, но я не хочу, чтобы «продвигать» свой сайт здесь)

Answer 1

Line 479 из файла .htaccess говорит:

Header set Content-Security-Policy "script-src 'self' www.google-analytics.com" 

Не уверен, ваш meta тег может переопределить это.

Возможно, вы должны изменить эту строку в своем файле .htaccess, чтобы включить другие источники (в случае Карт Google, «https://maps.googleapis.com»).