angular-ui/ui-grid

Content Security Policy - inline styles

Open

#6 031 ouverte le 21 févr. 2017

Voir sur GitHub
 (2 commentaires) (1 réaction) (0 assignés)JavaScript (2 496 forks)batch import
help wanted

Métriques du dépôt

Stars
 (5 395 stars)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

Hello, I am developing an Angular application with uiGrid

My webserver sets strict CSP headers - I do not want to allow inline css: script-src 'self'

I have followed Angular CSP guidelines etc, all is working well but I am getting few errors in console and it seems uiGrid uses inline styles. I have not found any recomendations ion this in tutorials. Is there any way how to run uiGrid with strict styles csp?

Can this be at least added to "requirements" sections in tutorials to let other users now about this?

uiGrid works fine if I set script- src to style-src 'self' 'unsafe-inline'

Thanks your your reply!

Guide contributeur

Direction de recherche
Étudiez si uiGrid utilise des styles en ligne et s'ils peuvent être remplacés par des nonces ou des hachages. Consultez la documentation de uiGrid pour les directives CSP existantes. Examinez la prise en charge CSP intégrée d'Angular. Si ce n'est pas réalisable, proposez d'ajouter une note à la documentation sur la nécessité de 'unsafe inline' pour les styles. Fichiers pertinents : documentation de uiGrid, code de la grille qui définit les styles en ligne.
Stack technique
angularjavascript
Domaine
frontend
Type d'issue
Documentation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
1
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Moins d'une heure
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Ancienne
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
AngularCSP
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
80