问在CSP头上工作，认为控制台浏览器拒绝执行内联脚本，因为它违反了以下内容安全策略指令

EN

似乎错误表明使用内联脚本存在问题。看起来就像

    <script>
            your codes
    </script>

如果要使用内联脚本，请在script-src指令中添加“不安全行”。

当前设置只允许作为域源的脚本。

(前)

您的脚本-src指令中的“self”只允许脚本作为脚本文件从同一个域加载。您的页面还具有需要在CSP中具有运行权限的内联脚本。你有几个选择：

1. 将脚本代码移动到托管在同一域中的单独的.js文件。如果使用不同的主机，则需要在脚本-src指令中允许该主机。
2. 添加“不安全-内联”。这将允许所有内联脚本，这将很大程度上消除CSP能够提供的XSS保护。
3. 将建议的散列值

添加到script-src中，从而允许这个脚本。如果只有一个或几个内联脚本可以允许，这是一个很好的解决方案。

1. 添加了一个nonce。如果您能够正确地注入非you，那么每个页面上的非you都应该更改，并且是动态脚本的一个很好的解决方案。