Facebook Javascript SDK和CSP

Question

我正在尝试在受CSP保护的Web应用程序中使用Facebook Javascript SDK。我在“ script-src” CSP列表中添加了“ connect.facebook.net”，并且正在加载SDK。

但似乎SDK尝试将字符串评估为Javascript

_{（来源：free.fr）}

如何在不用在CSP中添加“'unsafe-eval'”的情况下使用Facebook SDK？此SDK是否具有CSP友好版本？

谢谢 ：）

Answer 1

不幸的是，如果没有“unsafe-eval”，您就无法使用 Facebook SDK，因为 Facebook SDK 需要它。