小编Max*_*ime的帖子

Facebook登录所需的CSP规则

允许Facebook登录的必备规则是哪些?

我目前允许这些:

defaultSrc: ["'self'",
        '*.facebook.com',
        '*.akamaihd.net'],
        scriptSrc: ["'self'",
         '*.facebook.com',
         '*.akamaihd.net',
         "'unsafe-inline'",
         "'unsafe-eval'"],
        frameSrc: [
        "'self'",
        '*.facebook.com',
        '*.akamaihd.net',
        styleSrc: ["'self'",
         "'unsafe-inline'"],
        imgSrc: ["'self'",
        '*.akamaihd.net',
        '*.facebook.com']
Run Code Online (Sandbox Code Playgroud)

facebook-javascript-sdk content-security-policy

5
推荐指数
1
解决办法
1401
查看次数