小编max*_*tor的帖子

How to let script to use setAttribute 'style' without breaking CSP

我正在努力使我的 CSP 政策尽可能严格。我需要在我的包中包含 3d 派对组件。但它使用了 element.setAttribute('style'...)破坏 CSP 的方法。有没有办法允许这个特定的脚本以这种方式内联样式?

javascript frontend content-security-policy

6
推荐指数
3
解决办法
1527
查看次数