Телеграмм чат группы frontend

Size: a a a

Frontend_ru

1659 membersпожаловаться на группу

2021 May 16

Вадим in Frontend_ru

да, https://web_app.localhost/ - это домен самого приложения

источник

15:12пожаловаться #1

Вадим in Frontend_ru

Firefox пишет по-другому:
Content Security Policy: Параметры страницы заблокировали загрузку ресурса https://web_app.localhost/1.0.0/Page1.434015415c453d00f8dc.js («script-src»).

источник

15:14пожаловаться #2

Niccolo Machiavelli in Frontend_ru

Тоесть когда ты открываешь свой апп то видишь то что ты мне кинул?

источник

15:14пожаловаться #3

Niccolo Machiavelli in Frontend_ru

Я не вижу всей картины, хз как тебе помочь

источник

15:15пожаловаться #4

Niccolo Machiavelli in Frontend_ru

https://stackoverflow.com/questions/30280370/how-does-content-security-policy-csp-work

Stack Overflow

How does Content Security Policy (CSP) work?

I'm getting a bunch of errors in the developer console:

Refused to evaluate a string
Refused to execute inline script because it violates the following Content Security Policy directive
Refused to...

источник

15:15пожаловаться #5

Niccolo Machiavelli in Frontend_ru

вот пробуй

источник

15:15пожаловаться #6

Вадим in Frontend_ru

если не указывать хэши инлайн скриптов а применять такую политику:
ontent-security-policy: script-src 'self' 'unsafe-inline';

все работает и скрипты не блокируются

не понятно почему блокируются скрипты из самого источника?

источник

15:20пожаловаться #7

Niccolo Machiavelli in Frontend_ru

и я только один раз загуглил

источник

15:22пожаловаться #8

Вадим in Frontend_ru

данная ссылка ничем не помогает (

источник

15:23пожаловаться #9

Niccolo Machiavelli in Frontend_ru

ну, тогда тебе только бог поможет