Политика безопасности контента, блокирующая аутентификацию пользователя firebase - PullRequest
0 голосов
/ 02 ноября 2018

Я сейчас создаю приложение с помощью cordova / vuetify / firebase, и моя политика безопасности контента доставляет мне некоторые проблемы.

Каждый раз, когда я пытаюсь создать нового пользователя, я вижу эту ошибку:

Отказался от подключения к 'https://www.googleapis.com/identitytoolkit/v3/relyingparty/signupNewUser?key=...', поскольку он нарушает следующую директиву политики безопасности содержимого: "connect-src' self 'ws:".

Вот мой текущий CSP

<meta http-equiv=Content-Security-Policy content="default-src 'self' data: gap: https://ssl.gstatic.com 'unsafe-eval'; style-src 'self' 'unsafe-inline'; media-src *; img-src 'self' data: content:; connect-src 'self' ws:;">

Спасибо за любую помощь!

1 Ответ

0 голосов
/ 07 февраля 2019

Вы сохраняете свои ссылки после connect-src 'self'

https://ssl.gstatic.com 'unsafe-eval'; style-src 'self' 'unsafe-inline'; media-src *; img-src 'self' data: content :; connect-src 'self' ______________ ws:; ">

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...