我在页面加载时使用captcha,但由于某些安全原因,它被阻塞了。
我面临的问题是:
Content Security Policy: The page's settings blocked the loading
of a resource at
http://www.google.com/recaptcha/api.js?onload=myCallBack&render=explicit
("script-src http://test.com:8080 'unsafe-inline' 'unsafe-eval'").
我使用了以下js和meta标记:
<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline' 'unsafe-eval'">
<script src="http://www.google.com/recaptcha/api.js?onload=myCallBack&render=explicit" async defer></script>
发布于 2018-05-18 14:40:37
你说过你只能从你自己的网站(自我)加载脚本。然后你尝试从另一个网站(www.google.com)加载脚本,并且因为你限制了这一点,所以你不能。这就是内容安全策略(CSP)的重点。
可以将你的第一行更改为:
<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline' 'unsafe-eval' http://www.google.com">
或者,如果你不了解CSP,则可能需要彻底删除该行
https://stackoverflow.com/questions/-100008531
复制相似问题