Explorer violates content-security-policy: default-src 'self'
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 45/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Ferma
- Stack tecnologico
- css, html, javascript
Direzione di ricerca
Inizia dalla pagina API Explorer servita in /api/explorer/ e ispeziona l'HTML alla ricerca dei relativi elementi inline style e script. Sposta questi contenuti in file separati e verifica che la pagina venga caricata senza errori nella console con default-src 'self'.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
URL of the page
https://localhost:3000/api/explorer/
Nature of the issue
If the API is served by an Ingress that implements this Response Header:
content-security-policy: default-src 'self'
the api explorer fails to load
Expected behavior
No errors when running with restrictive content-security-policy.
Actual behavior
The following errors appear in the console of Goole Chrome:
explorer/:11 Refused to apply inline style because it violates the following Content Security Policy directive: "default-src 'self'". Either the 'unsafe-inline' keyword, a hash ('sha256-R1cfim84YiZ+NisBAfyCbdN3fV7Y7Uys20qAO4OBGJ0='), or a nonce ('nonce-...') is required to enable inline execution. Note also that 'style-src' was not explicitly set, so 'default-src' is used as a fallback.
explorer/:36 Refused to execute inline script because it violates the following Content Security Policy directive: "default-src 'self'". Either the 'unsafe-inline' keyword, a hash ('sha256-DLbdWNBhwD1fyzUBjaE5Up3Y/4UCDB1OYv/c61qHL/I='), or a nonce ('nonce-...') is required to enable inline execution. Note also that 'script-src' was not explicitly set, so 'default-src' is used as a fallback.
These occur because the HTML contains a <style> and a <script> tag respectively.
Suggested resolution
Move the <style> and <script> contents to separate files.
- Lingua principale
- HTML
- Stelle
- 276
- Fork
- 382
- Merge medio
- 6h 17m
- PR unite (30g)
- 18
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di loopbackio/loopback.io
-
ci developer-experience
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
loopbackio/loopback.io#2052 ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100
loopbackio/loopback.io#1781 ·
-
community-contribution
loopbackio/loopback.io#1772 · 2 commenti · 1 assegnatario ·
-
help wanted
Difficoltà 4/5 3-5 giorni Idoneità per principianti 30/100
loopbackio/loopback.io#1751 · 1 commento · 3 reazioni ·
-
Fix broken links on logos Apertahelp wanted
Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100
loopbackio/loopback.io#1580 · 4 commenti ·
Tutte le issue di loopbackio/loopback.io
Issue simili
-
bug confirmed issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
open-webui/open-webui#30750 · 1 commento ·
-
T: Bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
-
[Super Editor][Chat] - Floating editor scaffold does not reset panel height after closing panel Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
-
enhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
OpenwaterHealth/openmotion-bloodflow-app#604 · 1 commento ·