content-security-policy

9зной

1ответ

Белые списки нескольких доменов в политике безопасности содержимого

Я пишу расширение chrome, которое должно иметь два домена в своем белом списке для политики безопасности содержимого. Я просмотрел официальные документы, но я все еще не могу понять правильный синтакс

google-chrome-extension content-security-policy 2013-07-22

---

0зной

1ответ

Запрос POST на Facebook.com в Chrome Extension не работает

У меня есть расширение Chrome, которое отправляет AJAX POST с некоторыми данными на каждой странице. Проблема заключается в том, что Facebook блокирует запрос AJAX в результате этого: Отказался для по

ajax facebook google-chrome-extension content-script content-security-policy 2013-06-09

---

4зной

2ответ

Content-Security-Policy Invalid Command

я добавил следующие строки в мой файл .htacces: Content-Security-Policy: default-src 'self' X-Content-Security-Policy: default-src 'self' X-WebKit-CSP: default-src 'self' Но я всегда получаю следу

apache command content-security-policy 2013-05-05

---

1зной

1ответ

X-Content-Security-Policy-Report-только не работает в Firefox 20

У меня есть следующие политики Content Security определены: X-Content-Security-Policy-Report-Only: default-src 'self'; report-uri /foo Если я изменяю, что X-Content-Security-Policy, политика получае

firefox content-security-policy 2013-05-09

---

0зной

1ответ

Применение стиля с использованием JS, когда действует Политика безопасности контента

Я пытаюсь установить цвет фона элемента с помощью Javascript, и у меня есть политика безопасности контента с style-src 'self'. Я могу делать что-то вроде $(el).css("display", "none") с Javascript, но

css content-security-policy 2013-05-10

---

0зной

1ответ

Проблемы с CSP в файле manifest.json

сценарий моего первого расширения GC не работает при загрузке как .crx. Я проверил раздел отладки, и это моя ошибка: Отказано в выполнении обработчика встроенного события, поскольку он нарушает следую

google-chrome-extension manifest content-security-policy 2013-05-14

---

2зной

4ответ

Содержание политики безопасности не работает

Я добавляю в мой заголовок ответа этот заголовок: x-content-security-policy default-src 'none'; Я бы ожидать не CSS или изображения не должны быть загружены на странице, но все загружается. Что я дела

http browser http-headers content-security-policy 2013-05-21

---

0зной

1ответ

обновить расширение chrome: manifest 2 и политику безопасности

Я пытаюсь обновить существующее расширение chrome, которое использовало справочную страницу, я нашел что-то here и here Я не получаю ошибки, но всплывающее окно никогда не отображается. Я даже попытал

javascript google-chrome-extension manifest content-security-policy 2013-06-02

---

3зной

2ответ

CSP warning firebug

Im разрабатывает игру с JavaScript и холстом. А в последнее время, так как я реализован щелчками Я получаю это сообщение в поджигатель: СНТА WARN: разрешить директива осуждается, используйте директиву

javascript firebug content-security-policy 2013-04-14

---