@Dizzy221
PHP Программист

Content-Security-Policy ошибка, как исправить?

в htaccess есть строка
Header set Content-Security-Policy "default-src * data: 'unsafe-inline' 'unsafe-eval'; script-src * data: 'unsafe-inline' 'unsafe-eval'; object-src * data: 'unsafe-inline' 'unsafe-eval'; style-src * data: 'unsafe-inline' 'unsafe-eval'; img-src * data: 'unsafe-inline'"

Которая судя по всему не разрешает загрузить данные с https://static.landbot.io выдавая ошибку:
landbot-widget-1.0.0.js:22 Refused to load the stylesheet 'blob:https://myurl.url/' because it violates the following Content Security Policy directive: "style-src * data: 'unsafe-inline' 'unsafe-eval'". Note that 'style-src-elem' was not explicitly set, so 'style-src' is used as a fallback.


Как разрешить https://static.landbot.io?
Хотелось бы в примере моего htaccess потому что варианты использовал уже многие.
  • Вопрос задан
  • 2781 просмотр
Решения вопроса 1
@dodo512
landbot-widget-1.0.0.js:22 Refused to load the stylesheet 'blob:

Тут у js cкрипта облом при подключении стилей с помощью blob.
Найти style-src * и добавить blob:
style-src * blob:
Ответ написан
Комментировать
Пригласить эксперта
Ответы на вопрос 1
@Dasslier
FrontEnd Developer
Удалить эту строку пробовал?
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы