小编Xce*_*eno的帖子

Chrome 63似乎忽略或中断了worker-src CSP标头

错误

我正在开发几个使用网络工作者的应用程序,所有这些应用程序都使用最新版本Chrome V63.0.3230.132.

这是我在控制台上看到的错误消息:

[仅限报告]拒绝从' http:// localhost:8080/d04af186322390d53036.worker.js ' 创建工作人员,因为它违反了以下内容安全策略指令:"worker- src'none '".

我也注意到其他一些网站的行为方式相同.

显然,创造该工人的方式并不重要.我在使用worker-loader的react应用程序中尝试了它,但也在我手动创建它的简单JS演示中.错误保持不变.

我尝试了什么

我已经安装了所有CSP标头,并且manifest.json使用正确的CSP条目更新了我的文件也无济于事.

所有其他浏览器都正常工作.

有人可以确认或解释这种行为吗?

javascript google-chrome web-worker content-security-policy

8
推荐指数
1
解决办法
1381
查看次数