(CSP)connect-src https:// nikkomsgchannel

Mit*_*llK 2 content-security-policy

希望有人可以对此有所了解,因为我已经搜索了几个月的答案,但无济于事.

我在我的所有网站上使用内容安全策略并记录策略违规,但经常看到使用connect-src进行https:// nikkomsgchannel的尝试

条目如下所示:

https://nikkomsgchannel/e?001600500058005b00330035006f0050002d0059005c005f005c00090051004
Run Code Online (Sandbox Code Playgroud)

有没有其他人在他们的CSP违规中看到这一点?什么是nikkomsgchannel?应该允许connect-src访问吗?

提前致谢.

Ana*_*hat 5

请求nikkomsgchannel似乎是由于与Trusteer Rapport [1] [2]相关的浏览器扩展.不要添加它,connect-src因为您无法控制注入的内容.在CSP报告中忽略它.