Отказался загружать скрипт, потому что он нарушает следующую директиву Content Security Policy от ASA WebVPN - PullRequest
0 голосов
/ 06 января 2020

Уважаемые,

У меня проблема с политикой безопасности для веб-службы из браузера Google Chrome, сообщение об ошибке:

Отказался от загрузки сценария 'https://10.50.50.2/+webvpn+/toolbar.js ', поскольку он нарушает следующую директиву политики безопасности содержимого: "script-sr c' nonce-MyK7bsPznonKK / jx2MA6WWjB8oxUuOeZ2x9apNrYwJo = '' unsafe-inline '' unsafe-eval '101 101' строгий-динамический * * * 'http: https: ". присутствует 'strict-dynamici c', поэтому белый список на основе хоста отключен. Обратите внимание, что «script-sr c -elem» не был задан явно, поэтому «script-sr c» используется в качестве запасного варианта.

Примечание / Я пытался получить доступ к Интернету обслуживание через Cisco ASA безлимитного веб-VPN, на сетевом уровне все понятно и имеется сквозное соединение.

спасибо или ваше сотрудничество.

...