Explorer violates content-security-policy: default-src 'self'
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 初心者へのやさしさ
- 45/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
- 技術スタック
- css, html, javascript
調査の方向性
/api/explorer/ で提供されている API Explorer ページから始め、HTML 内の inline style 要素と script 要素を調べます。それらの内容を別々のファイルに移動し、default-src 'self' の下でページがコンソールエラーなしに読み込まれることを確認します。
索引モデルが issue の本文から書いたものです。
説明
URL of the page
https://localhost:3000/api/explorer/
Nature of the issue
If the API is served by an Ingress that implements this Response Header:
content-security-policy: default-src 'self'
the api explorer fails to load
Expected behavior
No errors when running with restrictive content-security-policy.
Actual behavior
The following errors appear in the console of Goole Chrome:
explorer/:11 Refused to apply inline style because it violates the following Content Security Policy directive: "default-src 'self'". Either the 'unsafe-inline' keyword, a hash ('sha256-R1cfim84YiZ+NisBAfyCbdN3fV7Y7Uys20qAO4OBGJ0='), or a nonce ('nonce-...') is required to enable inline execution. Note also that 'style-src' was not explicitly set, so 'default-src' is used as a fallback.
explorer/:36 Refused to execute inline script because it violates the following Content Security Policy directive: "default-src 'self'". Either the 'unsafe-inline' keyword, a hash ('sha256-DLbdWNBhwD1fyzUBjaE5Up3Y/4UCDB1OYv/c61qHL/I='), or a nonce ('nonce-...') is required to enable inline execution. Note also that 'script-src' was not explicitly set, so 'default-src' is used as a fallback.
These occur because the HTML contains a <style> and a <script> tag respectively.
Suggested resolution
Move the <style> and <script> contents to separate files.
- 主要言語
- HTML
- スター
- 276
- フォーク
- 382
- 平均マージ
- 6時間 19分
- マージ済み PR（30日）
- 25
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
loopbackio/loopback.io のほかの issue
-
ci developer-experience
難易度 4/5 3〜5日 初心者へのやさしさ 48/100
loopbackio/loopback.io#2052 ·
メンテナーはふだん 1 日以内に返信
-
難易度 3/5 1〜2日 初心者へのやさしさ 48/100
loopbackio/loopback.io#1781 ·
メンテナーはふだん 1 日以内に返信
-
Documentation is very unfriendly 😞再び着手できるかも @Geof-Sumari が 242 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンcommunity-contribution
loopbackio/loopback.io#1772 · コメント 2 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
-
help wanted
難易度 4/5 3〜5日 初心者へのやさしさ 30/100
loopbackio/loopback.io#1751 · コメント 1 件 · リアクション 3 件 ·
メンテナーはふだん 1 日以内に返信
-
help wanted
難易度 2/5 1〜3時間 初心者へのやさしさ 35/100
loopbackio/loopback.io#1580 · コメント 4 件 ·
メンテナーはふだん 1 日以内に返信
loopbackio/loopback.io の issue をすべて見る
似ている issue
-
status:approved type:bug
難易度 1/5 1時間未満 初心者へのやさしさ 70/100
メンテナーはふだん 1 日以内に返信
-
reproduced
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
anomalyco/opencode#55369 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
MatAtBread/matbot#95 ·
メンテナーはふだん 1 日以内に返信
-
Status: Pending Review Type: Feature Request
難易度 1/5 1時間未満 初心者へのやさしさ 82/100
OpenRefine/OpenRefine#8019 ·
メンテナーはふだん 1 日以内に返信
-
Contrib indemnité de départ à la retraite : faire le pont avec le simulateur sur la page génériqueオープンP1
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
SocialGouv/code-du-travail-numerique#7561 ·
メンテナーはふだん 1 日以内に返信