Почему в консоли ошибка Refused to connect to ... because it violates the following Content Security Policy?

Question

[vladislav997]

В консоли вижу такую картину:

С чьей стороны проблема, со стороны Stripe, Trongrid или с моей?

Answer 1

[Rsa97]

На странице установлен заголовок

Content-Security-Policy: content-src 'self' https://r.stripe.com;

Соответственно, запросы с этой страницы могут идти только к домену, с которого она загружена (self) и к https://r.stripe.com.

Comments

[vladislav997]

так а что в итоге нужно сделать чтоб поправить?

[Rsa97]

vladislav997, Если это ваша страница, то убрать этот заголовок, либо добавить в него нужные сайты.

[vladislav997]

Rsa97, оказалось что проблема только в хроме, в firefox такого нет