小编Fre*_* Ex的帖子

Safari 不理解我的 Content-Security-Policy 标头

当我说:

add_header Content-Security-Policy default-src 'self'; script-src 'self' unsafe-inline; connect-src wss://mysite.com;
Run Code Online (Sandbox Code Playgroud)

在我的标题中。但是 Safari 说:

拒绝连接到 wws://mysite,因为它没有出现在内容安全策略的 connect-src 指令中。[错误] SecurityError(DOM 异常 18):操作不安全。(匿名函数)(myjavascripturl.js)

为什么 Safari 不理解我的 Content-Security-Policy 标头?

safari nginx websocket http-headers content-security-policy

5
推荐指数
1
解决办法
1548
查看次数