小编Rea*_*ing的帖子

拒绝连接到“http://someURL”,因为它违反了以下内容安全策略指令:“connect-src http://someURL”

好吧,这是我的浏览器控制台出现的错误,我正在使用一个域,而该域只有一个子域,但我仍然无法访问该子域。实际上我收到了一些其他错误。

我的猜测是我的错误在于add_header Content-Security-Policy, 部分connect-src。:这是域部分,并且Content-Security-Policy

server {
    large_client_header_buffers 1 1K;

    listen       80;
    server_name  www.just4bettors.mobi  just4bettors.mobi;
    root   /home/c0pt/capilleira/capilleiraclickandgamblemobile/www;

    location / {
        index  index.html index.htm;
        ...
    }

    add_header Content-Security-Policy
    "default-src 'self' http://just4bettors.mobi:1337;
     connect-src http://just4bettors.mobi
                 http://just4bettors.mobi:1337
                 http://www.just4bettors.mobi
                 http://www.just4bettors.mobi:1337";
}
Run Code Online (Sandbox Code Playgroud)

这是子域的部分:

server {
   listen 80;
   server_name www.desktop.just4bettors.mobi  desktop.just4bettors.mobi;
   root   /home/c0pt/capilleira/capilleiraclickandgambleweb/dist;
   location / {
        index index.html index.htm;
        ...
   }

   add_header Content-Security-Policy add_header
   "default-src 'self' http://www.just4bettors.mobi;
    connect-src http://just4bettors.mobi
                http://just4bettors.mobi:1337
                http://www.just4bettors.mobi
                http://www.just4bettors.mobi:1337
                http://www.desktop.just4bettors.mobi:1337
                http://www.desktop.just4bettors.mobi";
}
Run Code Online (Sandbox Code Playgroud)

我在控制台中遇到的这部分错误

Refused to connect to 'http://www.desktop.just4bettors.mobi/views/accFiguresModal.html' because …
Run Code Online (Sandbox Code Playgroud)

http nginx

5
推荐指数
1
解决办法
3万
查看次数

标签 统计

http ×1

nginx ×1