CSP отказался загружать css файл, но не javascript файл - PullRequest
Новая
       122

CSP отказался загружать css файл, но не javascript файл

0 голосов
/ 19 апреля 2020

У меня есть файл html со ссылкой на css файл комплекта, и в нижней части этого html файла у меня есть div, который является контейнером для всего кода javascript и javascript как пакет этот

фрагмент заголовка из автоматически сгенерированного html файла 

<head>
<link rel="stylesheet" type="text/css" href="./wicket/resource/com.demo.WicketApplication/bundle-ver-54903C08BD33E9FB5DA355BE40331F02.css" nonce="o8ucNjn605sWzLMeVlFgM-kh" />
</head>

фрагмент тела с файлом javascript и кодом 

<script type="text/javascript" src="./wicket/resource/com.demo.WicketApplication/bundle-ver-E39F0FD375F78ED454CD6F59F3C635D4.js" nonce="o8ucNjn605sWzLMeVlFgM-kh"></script>
<script type="text/javascript" id="wicket-ajax-base-url" nonce="o8ucNjn605sWzLMeVlFgM-kh">
/*<![CDATA[*/
Wicket.Ajax.baseUrl="?1";
/*]]>*/
</script>
<script type="text/javascript" id="our_callback_url" nonce="o8ucNjn605sWzLMeVlFgM-kh">
/*<![CDATA[*/
our_callback_url = './?1-5.0-test';
/*]]>*/
</script>
<script type="text/javascript" nonce="o8ucNjn605sWzLMeVlFgM-kh">
/*<![CDATA[*/
Wicket.Event.add(window, "domready", function(event) { 
tripleview.initMyComponent('#id2', tripleview.postJson.bind(tripleview, "./?1-5.0-test"));
Wicket.Event.publish(Wicket.Event.Topic.AJAX_HANDLERS_BOUND);
;});
/*]]>*/
</script>

Итак, когда я в первый раз перехожу на свою страницу с открытым окном devTools, я получаю

Я получаю предупреждения, но без ошибок 

DevTools failed to load SourceMap: Could not load content for chrome-extension://gighmmpiobklfepjocnamgkkbiglidom/include.preload.js.map: HTTP error: status code 404, net::ERR_UNKNOWN_URL_SCHEME
DevTools failed to load SourceMap: Could not load content for chrome-extension://gighmmpiobklfepjocnamgkkbiglidom/include.postload.js.map: HTTP error: status code 404, net::ERR_UNKNOWN_URL_SCHEME

Но когда я закрываю окно devtools и снова открываю его, я получаю ошибку 

Refused to load the stylesheet 'http://localhost:8080/wicket/resource/com.demo.WicketApplication/bundle-ver-54903C08BD33E9FB5DA355BE40331F02.css' because it violates the following Content Security Policy directive: "style-src 'nonce-t0wrytDNiwGcyBiQ64Uln-uP'". Note that 'style-src-elem' was not explicitly set, so 'style-src' is used as a fallback.

ошибка в devtools после повторного открытия окна devtools

У меня вопрос, почему я получаю это ошибка только с файлом css, но не с файлом javascript. И почему эта ошибка возникает после повторного открытия devtools после закрытия окна devtools?

PS

Chrome версия: версия 81.0.4044.113 (официальная сборка) (64-разрядная версия)

...