LinkedInのボタンGoogle Chromeのコンテンツセキュリティポリシースクリプトのsrcレポートサンプルは

Question

LinkedInのは、サイト上にボタンをフォロー入れしようとすると、それはコンソールでこのエラーが発生してChromeでFirefoxで正常に動作しますが、しないのフォロー：

コンテンツセキュリティポリシーディレクティブ 'script-src'のソースリスト に無効なソース 'report-sample'が含まれています。それは無視されます。 LinkedInの上に

同じ問題がフォローボタン生成ページ所有：コンソールでhttps://developer.linkedin.com/plugins/follow-company

同じメッセージを、ボタンがクリックされたときに何も起こりません。

これは現在Chrome（チェックしているブラウザから）でのみ発生します。私は同じことを見てい#chrome

Answer 1

#linkedin https://developers.google.com/web/fundamentals/security/csp/

に関連していなければなりません。実装にはCSPの問題があるようです。ボタンをクリックしたときに開始されるGET要求への応答は、そのX-Frame-Optionsヘッダーがsameoriginに設定されているため、ブラウザはレスポンスを評価していません。

私はこの問題をLinkedInに報告し、エンジニアに見てもらうと言いました。