javascript - html引入外部js文件保存拒絕加載腳本是怎么回事?
問題描述
下面是報(bào)錯(cuò)信息:Refused to load the script ’http://*/js/track.js’ because it violates the following Content Security Policy directive: 'default-src https: data: ’unsafe-inline’ ’unsafe-eval’ ’self’ .qq.com .flzhan.com .gtimg.com .share.baidu.com .gtimg.cn .qlogo.cn img.hb.aicdn.com pub.idqqimg.com nsclick.baidu.com ajax.googleapis.com .qpic.cn code.jquery.com cdn.bootcss.com .sec.qq.com .sinaimg.cn wvjbscheme://* creativecommons.org www.w3.org purl.org tnm2.oa.com statics.dnspod.cn doksoft.com js.plus weixinping weixinpreinject weixin jsbridge'. Note that ’script-src’ was not explicitly set, so ’default-src’ is used as a fallback.
引入文件是這樣引入的
<script type='text/javascript' src='http://****/js/track.js'></script>
HTML頭部是這樣
<!DOCTYPE HTML PUBLIC '-//W3C//DTD HTML 4.01 Transitional//EN''http://www.w3.org/TR/html4/loose.dtd'><html ><head> <meta charset='utf-8'> <meta name='viewport' content='width=320,minimum-scale=0.5, maximum-scale=5, user-scalable=no'> <meta name='format-detection' content='telephone=no'>
我嘗試過將js文件放到站內(nèi),引入站內(nèi)的js文件也報(bào)這個(gè)錯(cuò)誤,請問這是怎么回事呢?謝謝
問題解答
回答1:Note that ’script-src’ was not explicitly set, so ’default-src’ is used as a fallback.從報(bào)錯(cuò)信息來看,你們的資源配置信息錯(cuò)了,把一些東西給屏蔽了。
<meta http-equiv='Content-Security-Policy' content='default-src ’self’ http://XX.XX.XX.XX '>//試試加上這個(gè) 地址是自己服務(wù)器地址
<meta http-equiv='Content-Security-Policy' content='default-src *; frame-src ’self’ wvjbscheme://*; style-src ’self’ http://*.xxx.com ’unsafe-inline’; script-src ’self’ ’unsafe-inline’ ’unsafe-eval’ http://*.xxx.com;'>//加強(qiáng)版 只要default和js的配置就好, 其他的看需要
相關(guān)文章:
1. javascript - 在ie下為什么會出現(xiàn)這種情況呢 《 無法獲取未定義或 null 引用的屬性“l(fā)ength”》 ?請大神指教。2. css右浮動字的順序顛倒了3. javascript - 我是做web前端的,公司最近有一個(gè)項(xiàng)目關(guān)于數(shù)據(jù)統(tǒng)計(jì)的!4. html5和Flash對抗是什么情況?5. javascript - 只是想用node建立一個(gè)簡單的服務(wù)器6. MySQL主鍵沖突時(shí)的更新操作和替換操作在功能上有什么差別(如圖)7. javascript - vue過渡效果 css過渡 類名的先后順序8. javascript - vuejs+elementui 購物車價(jià)格計(jì)算,點(diǎn)擊加減號修改數(shù)量總價(jià)都不會改變,但是計(jì)算執(zhí)行了9. 數(shù)據(jù)庫 - Mysql的存儲過程真的是個(gè)坑!求助下面的存儲過程哪里錯(cuò)啦,實(shí)在是找不到哪里的問題了。10. javascript - 如何使用loadash對[object,object,object]形式的數(shù)組進(jìn)行比較
