コンテンツセキュリティポリシーには、自己と任意のポートを照合する方法がありますか？

Question

私のポリシーはscript-src 'self'なので、標準ポート35729で実行されるlivereloadサーバーがありますが、これはロードされません。すべてのポートで「自己」を許可する方法はありますか？

'localhost:*'私はローカルネットワーク上のサイトをテストするため、「localhost」ではなく「ip」アドレスになる可能性があるため、これは素晴らしい解決策ではありません。

もちろん、このヘッダーを開発から削除することはできますが、必要に応じてこのヘッダーをできるだけ近くに保存しようとしています。

Answer 1

番号'self'は、あなたのページにある同じアプリケーションからスクリプトを提供している場合には常にあなたのサイトにあなたを制限します。同じものの他のプロセスからのリソースを許可するつもりはありませんサーバ。

ソースを設定またはインストール設定にすることができます。開発設定にlocalhost:*を追加し、LANテスト環境の特定のresourceserver:35729に変更してください。