我的应用程序使用了Express、cors和头盔。Vue3仅在客户端使用，库文件是自托管在公用文件夹中的。我只是做了若要向客户端添加模块，请执行以下操作。问题是，当我使用它时，它总是给我一个Uncaught EvalError: Refused to evaluate a string as JavaScript because 'unsafe-eval' is not an allo
浏览 9提问于2021-07-20得票数 5
回答已采纳
2回答
Chrome扩展中的Vue.js<input v-model="email" type="email" class="form-control" placeholder="Email
浏览 1提问于2016-01-05得票数 36
回答已采纳
由于CSP需求，我不得不在vue 2 CLI环境中转换静态Vue应用程序。 code: t
浏览 10提问于2022-09-29得票数 1
1回答
对于我的公司，我需要更新我们的Nuxt + Vuetify应用程序，以使用内容安全策略(，CSP)报头。'unsafe-inline'不允许用于'default-src'。v-system-bar--fixed theme--light" style="height: 24px;"></div>
CSP我想继续使用Vuetif
浏览 8提问于2021-05-07得票数 0
回答已采纳
是否有一种方法可以使Vue.js正确地使用CSP？了解，有两种正确的方法来解决这个问题：
能够生成包含散列的，使此过程对开发人员100%透明，开发人员不需要配置任何其他东西来保证良好的
浏览 21提问于2019-10-15得票数 18
1回答
我正在尝试将Vue JS集成到一个最新版本为2.4.2的应用程序中。当我使用Vue JS执行我的页面时，我看到以下CSP错误：开启CSP的情况下，有没有解决方案使用webpack / Vue JS？处理CSP问题的合适解决方案是什么？提前感谢您的帮助。
浏览 54提问于2017-08-02得票数 1
回答已采纳
因此，Chrome扩展和Firefox插件无法工作，因为它需要CSP属性中的'unsafe-eval‘指令，这是不允许的。我使用Vue.js作为前端，将webpack和vue-loader用于构建过程{ "babel-core": "^try { g =
浏览 10提问于2018-02-09得票数 5
1回答
template: '<li>This is a list item</li>' el: '#app', message: 'Hello Vue.js-更新:我用开发版本替换了vue.min.js，最后得到了一个线索：
vue.js:633 Vue警告:在禁止不安全级别的内容安全策略的环境中，您似乎正在使用Vue.js的独立构建。
浏览 0提问于2019-02-11得票数 0
回答已采纳
在新的门户中，我可以选择添加或提供两个VM中的一个：
我想知道两者之间的区别；我可能误解了它，它似乎有许可证(CSP的描述说“将您自己的许可证启用”)？
浏览 5提问于2017-05-04得票数 2
回答已采纳
1回答
我试图用以下代码修改特定$cert的访问规则： $cert.PrivateKey.CspKeyContainerInfo.ProviderTypecert.PrivateKey.CspKeyContainerInfo.ProviderName,
$csp.Flags= $cert.PrivateKey.Cs
浏览 3提问于2018-09-07得票数 1
回答已采纳
2回答
我在我的站点中使用了基于散列的Sentry CSP(v2)，以及script-src的report-uri。最近我收到了很多CSP违规报告，特别是来自最新版本的Firefox (在撰写本文时是66版本)，造成了很多噪音。Recently Blocked 'script' from 'inline:' 在我自己的计算机上使用firefox安装进行测试时，我发现许多插件实际上将内联脚本注入到DOM中，从而触发了CSP错误。可以通过CSP规则忽略
浏览 90提问于2019-05-14得票数 1
我希望有一个ClearCase配置规范，其中包含以下内容：include /path/dut.csp
我遇到的问题是，include语句将包含在此配置规范设置之前在视图中可见的dut.csp文件的版本。当然，我可以调用cleartool setcs -current，但是如果在包含的csp文件中再次使用这种方法，该怎么办？在风景稳定之前，我要做多少次这样的事情？但是
浏览 3提问于2014-02-28得票数 3
回答已采纳
error: uncaughtException: invalid csp policy - must be array, string, or plain object date=Fri May 06exports.createPolicyString, native=false, column=13, file=/home/ubuntu/xxxxxx/node_modules/lusca/lib/csp.js, function=Function.module.exports [as
浏览 2提问于2016-05-09得票数 1
回答已采纳
2回答
在上，他们建议将它包含到html中，“用于原型开发”：并警告说，建议链接到特定版本“供生产”：对于生产，建议链接到特定的版本号并进行生成，以避免新版本意外破坏。但是，可用版本的列表在哪里？
我在上搜索过。我去了他们的吉顿，却没有在那里找到名单。我去哪找？请帮帮忙
浏览 18提问于2021-12-11得票数 2
回答已采纳
我试图升级到最新版本的chilkat (我有一个旧版本的许可证)，我更新了eid中间件，但没有成功。我用另一个软件试过了，签名没有问题。下面是我的代码：CkCsp csp;success = csp.SetProviderMicrosoftStrong();
success = csp.SetProviderMicr
浏览 0提问于2019-07-24得票数 0
中找到C1在官方文档中，路径是./Device/Vendor/MSFT/Defender，它应该显示在运行时设置下，但它不是。我遗漏了什么吗？，这是：https://learn.microsoft.com/en-us/windows/configuration&#x
浏览 0提问于2023-01-24得票数 0
1回答
我有两个铬浏览器运行在两台计算机上，具有相同的版本号，但是其中一个给出了object-src违规错误，没有加载PDF，另一个没有给出错误并成功地加载了由同一个URL定位的PDF。有什么方法可以让我看看浏览器中的某个地方并知道它支持的CSP版本吗？例: Chrome vxxxx.xxxx支持CSPvX。
谢谢。
浏览 5提问于2017-04-18得票数 1
回答已采纳
is of type I need, but it won't work KeyNumber = csp1.CspKeyContainerInfo.KeyNumber == KeyNumber.Exchange ?1 : 2,
//I ca
浏览 4提问于2018-11-23得票数 2
回答已采纳
1回答
目前，csp中的script-src允许从CDN下载所有js文件，但我只想将下载限制在应用程序的B、和C上？这可以在内容安全策略配置中完成吗？
浏览 2提问于2021-08-20得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
