use*_*520 5 content-security-policy google-tag-manager
我在服务器的响应中添加了 Content-Security-Policy 标头，但是当 Google 标签管理器 (GTM) 注入自定义 HTML 标签时，浏览器会抛出错误。
CSP3 有“strict-dynamic”，它似乎是为 GTM 定制的，但目前只有 Chrome 支持它，而 CSP3 是一个工作草案。
我编写了代码来通过 GTM API 获取自定义 HTML 标签，希望我可以获取脚本的哈希值并将它们添加到标题中，但我发现 API 提供的 JavaScript 与 GTM 注入到 DOM 中的内容不匹配，因为 GTM 在注入脚本之前会缩小/混淆脚本。
现在我想知道是否有可能，只是可能，有一种方法可以告诉 GTM 向它注入的每个脚本添加一个随机数，但我找不到任何文档来支持这种希望/幻想。
有没有人遇到过这个问题，并找到了解决这个问题的方法？
（我不能像这里提到的那样从脚本中提取主机 -如何让 Google 标签管理器和内容安全策略共存？ - 因为我们营销团队添加的自定义 HTML 标签是带有非空主体的标签，而不是只是带有源属性的标签，没有正文。）
| 归档时间： |
|
| 查看次数： |
444 次 |
| 最近记录： |