content-security-policy

2зной

1ответ

Проблемы с безопасностью при обновлении приложения ember

У меня есть приложение ember/ember-cli, которое я обновляю с 1.10 до 1.12. Это приложение использует API, который работает на этапе 8000 в разработке. У меня есть следующие environment.js: module.expo

0зной

2ответ

Управление и поддержание слишком большого количества обработчиков jquery на клиенте

Недавно я обновлял Phonegap до последней версии, и теперь он заставляет меня следить за Правилами безопасности контента, которые в некотором роде хороши. Но теперь я вынужден удалить все OnClick обраб

3зной

1ответ

Возможно ли, что CSP применим только к родительскому фрейму, а не к iframe?

Если у меня есть веб-страницы с НСП устанавливается: default-src 'self'; img-src * Или подобное, и у меня есть IFrame, как например: some legal content <iframe sandbox="allow-scripts" srcdoc="<s

10зной

7ответ

Iframe в ошибке Chrome: не удалось прочитать 'localStorage' из 'Window': доступ запрещен для этого документа

У меня есть веб-приложение, которое использует localStorage. Теперь мы хотим встроить это веб-приложение на другие (сторонние) сайты через iframe. Мы хотим предоставить iframe embed, подобный youtube,

1зной

1ответ

Style-src CSP Ошибки с JQuery и Modernizr

Когда я удаляю unsafe-inline от script-src на своих заголовках CSP, я получаю несколько ошибок в Modernizr 2.8.3 и ошибку в JQuery 2.1.3. Это странно, потому что я получаю эту ошибку только на одном и

2зной

2ответ

«Отказался, чтобы загрузить изображение» в Chrome App

я эта проблема в дротике Отказался, чтобы загрузить изображение «https: //**.png», потому что он нарушает следующего содержание политики безопасности директива: "img-src 'self' data: chrome-extension-

1зной

2ответ

Отказаться от подключения к любым URL-адресам в приложении Android от Кордовы

Я разрабатываю Android-приложение Cordova для Android. Использование Sencha touch в качестве интерфейса пользовательского интерфейса. в приложении, которое делает вызовы веб-службы. Он отлично работал