Content-Security-Policy: Отказ от выполнения встроенного скрипта на облегченном сервере - PullRequest
Новая
       25

Content-Security-Policy: Отказ от выполнения встроенного скрипта на облегченном сервере

0 голосов
/ 02 мая 2019

Я следую лучшей практике angular, чтобы сделать PWA.После изготовления производственной сборки (ng built --prod --aot).Я также бегу из dist на localhost: npm run dev ("dev": "lite-server").При загрузке браузера я получаю сообщение об ошибке в консоли:

Refused to execute inline script because it violates the following Content Security Policy directive: "default-src 'self'". Either the 'unsafe-inline' keyword, a hash ('sha256-EzX1NiGgmo59Hi8wZ/thoAxnVbkTfzIAgnVddwzUO3Y='), or a nonce ('nonce-...') is required to enable inline execution. Note also that 'script-src' was not explicitly set, so 'default-src' is used as a fallback.

Я пытался добавить в index.html: <meta http-equiv="Content-Security-Policy" content="default-src 'self' 'unsafe-eval' 'unsafe-inline';">

Что я делаю неправильно

1 Ответ

0 голосов
/ 09 мая 2019

Пожалуйста, сделайте так в модуле маршрутизатора 

RouterModule.forRoot(rootRouterConfig, { useHash: true})
...