当我说:
add_header Content-Security-Policy default-src 'self'; script-src 'self' unsafe-inline; connect-src wss://mysite.com;
Run Code Online (Sandbox Code Playgroud)
在我的标题中。但是 Safari 说:
拒绝连接到 wws://mysite,因为它没有出现在内容安全策略的 connect-src 指令中。[错误] SecurityError(DOM 异常 18):操作不安全。(匿名函数)(myjavascripturl.js)
为什么 Safari 不理解我的 Content-Security-Policy 标头?