标签: script-src

为什么 CSP script-src unsafe-inline 会在我的 Angular Web 应用程序上引发样式问题?

问题:

当我尝试删除CSPunsafe-inline源时script-src,我的 Angular Web 应用程序不再工作。

这个问题的根本原因是什么?

在 Angular@12+ 中使用 SCSS 时,Angularonload在index.html

<link rel="stylesheet" href="styles.672c1ac3d6da8cc311a2.css" media="print" onload="this.media='all'">

这会导致头违反 CSPunsafe-inline源script-src。

如何解决此问题并消除我的 Angular Web 应用程序上的此“安全漏洞”?

styles content-security-policy angular unsafe-inline script-src

3
推荐指数
1
解决办法
4189
查看次数