2017-08-28 5 views
0

私は1つのサーバーに奇妙な問題があります(ホスティング会社はUAEのetisalatです)。ウェブサイトは外部のスクリプト(Googleのフォントも)や背景画像やJavaScriptを読み込んでいません。コンテンツセキュリティポリシー - サーバーがメタコンテンツを検討していません

:よう

私はコンソールに入るエラーがある "コンテンツセキュリティポリシー:ページの設定はhttps://fonts.googleapis.com/css?family=Noto+Sans:400,700,400italicでリソースのロードをブロックされた(『デフォルト-SRC http://riviera.aehttp://googleapis.com』)"

私は以下のセクションをセクションに追加しようとしました:

<meta http-equiv="Content-Security-Policy" content="default-src * 'unsafe-inline' 'unsafe-eval'"> 

まだロードされません。画像や他の作品はインターネットエクスプローラでうまくいきます(しかし、XHRはエラーを出します。私は完全にテストしていません)。

はまた、.htaccessファイル

Header set Content-Security-Policy "default-src 'self' googleapis.com; script-src 'self' www.googleapis.com;" 

に次のように試してみました、それはドメイン(riviera.ae)のリンクを共有するためにstackoverflowの政策に対してではありません願っています。それをチェックしていただきありがとうございます。

NB:同じアプリケーションを別のサーバーにインストールしようとしましたが(* nixベースのシステムでApache 2+以上)、正常に動作します。 phpinfo()でさえ、プレーンテキストで出力します(PHPロゴが表示されず、表のスタイルもレンダリングされません)。

答えて

1

"ヘッダーunset Content-Security-Policy"を.htaccessファイルに入れて動作させました。他のデリバティブを追加して安全にする必要があります。

関連する問題