@morwin אמר בפנל ניהול מהר:
בסוף הבעיה היא עם default-src שצריך להעיף אותו עד השורה style-src וברשימת script-src להכניס את netfree.link
כי אתה לא יכול להכניס גם את default-src וגם script-src
תקרא כאן https://developer.mozilla.org/en-US/docs/Web/Security/CSP/CSP_policy_directives
" The script-src directive specifies valid sources for JavaScript. When either the script-src or the default-src directive is included "
והשגיאה אומרת שהוא לא נמצא ברשימה script-src, והוא לא מתייחס לזה שהוא נמצא כבר ב default-src..
אז כנראה שהוא עושה עליו פשוט override לכן כדאי שתעיף את זה ותכניס את זה רק ל script-src
בדקתי את זה ע"י ששניתי את ה header response עם הרחבה של פיירפוקס
https://addons.mozilla.org/en-us/firefox/addon/pourbico/?src=userprofile
הנה תמונה
0_1478198371568_Capture.PNG
וזה ה Content-Security-Policy הסופי
style-src * 'unsafe-inline';script-src netfree.link https://.quora.com https://.insnw.net https://.mathjax.org https://.facebook.net https://.facebook.com https://.googleapis.com https://.mathjax.org https://.twitter.com https://.quoracdn.net https://.google.com https://.google-analytics.com https://.gstatic.com https://.youtube.com https://.ytimg.com https://.stripe.com https://.syndication.twimg.com https://.smyte.com 'unsafe-inline' 'unsafe-eval' 127.0.0.1:;connect-src 'self' https://.quora.com wss://.tch.quora.com https://.insnw.net https://.quoracdn.net https://.stripe.com https://.syndication.twimg.com ;report-uri /security_reports/content_security_policy_violation_3RD_PARTY_POST
@administrators לטיפולכם
