Size: a a a

2021 May 16

NM

Niccolo Machiavelli in Frontend_ru
веб*
источник

NM

Niccolo Machiavelli in Frontend_ru
Apache?
источник

В

Вадим in Frontend_ru
нода + nginx
источник

NM

Niccolo Machiavelli in Frontend_ru
Кинь конфиг nginx
источник

В

Вадим in Frontend_ru
заголовок выставляется в ноде
источник

В

Вадим in Frontend_ru
в nginx эти заголовки не получится сформировать - там динамическое формирование заголовка
источник

NM

Niccolo Machiavelli in Frontend_ru
Покажи как ты их вставляешь
источник

В

Вадим in Frontend_ru
const csp = `script-src ${scriptHashes.join(
       ' ',
   )} 'strict-dynamic' 'self' 'unsafe-inline' https:; object-src 'none'; base-uri 'none'; report-uri csp-report;`;

   ctx.set({
       'Content-Security-Policy': csp,
   });
источник

NM

Niccolo Machiavelli in Frontend_ru
Koa?
источник

NM

Niccolo Machiavelli in Frontend_ru
?
источник

В

Вадим in Frontend_ru
да
источник

NM

Niccolo Machiavelli in Frontend_ru
источник

NM

Niccolo Machiavelli in Frontend_ru
это юзаешь?
источник

В

Вадим in Frontend_ru
нет - щас гляну что они там предлагают
источник

В

Вадим in Frontend_ru
ну это хелпер простой - замена ручной установки заголовка - вместо моих 2х строчек добавили хелпер в контекст и ничего больше
источник

NM

Niccolo Machiavelli in Frontend_ru
Ну да
источник

NM

Niccolo Machiavelli in Frontend_ru
Ты попробуй
источник

В

Вадим in Frontend_ru
зачем?
у нас свои 2 строчки есть - это ничего не меняет - меняет лишь способ сборки и установки заголовка

проблема не в этом
источник

NM

Niccolo Machiavelli in Frontend_ru
Бля, если бы ты знал в чем проблема, ты бы её уже прфиксил
источник

В

Вадим in Frontend_ru
проблема не в формировании заголовка и его добавлении в headers - проблема в самой политике
источник