javascript - Nuxt 2.x 构建包含内联脚本,该脚本违反了 Chrome 扩展的内容安全策略指令
问题描述
最近我将我的 Nuxt 项目更新到版本 2.x 构建后出现错误:
拒绝执行内联脚本,因为它违反了以下内容安全策略指令:“script-src 'self'”。启用内联执行需要“unsafe-inline”关键字、哈希(“sha256-tempUn1btibnrWwQxEk37lMGV1Nf8FO/GXxNhLEsPdg=”)或随机数(“nonce-...”)。
此错误的原因是 Nuxt build 提供的内联脚本在 Nuxt 的 1.x 版本中,没有为索引文件提供内联脚本
这是生成的 index.html 正文
<div id="__nuxt"><style>#nuxt-loading{visibility:hidden;opacity:0;position:absolute;left:0;right:0;top:0;bottom:0;display:flex;justify-content:center;align-items:center;flex-direction:column;animation:nuxtLoadingIn 10s ease;-webkit-animation:nuxtLoadingIn 10s ease;animation-fill-mode:forwards;overflow:hidden}@keyframes nuxtLoadingIn{0%{visibility:hidden;opacity:0}20%{visibility:visible;opacity:0}100%{visibility:visible;opacity:1}}@-webkit-keyframes nuxtLoadingIn{0%{visibility:hidden;opacity:0}20%{visibility:visible;opacity:0}100%{visibility:visible;opacity:1}}#nuxt-loading>div,#nuxt-loading>div:after{border-radius:50%;width:5rem;height:5rem}#nuxt-loading>div{font-size:10px;position:relative;text-indent:-9999em;border:.5rem solid #f5f5f5;border-left:.5rem solid #c93b28;-webkit-transform:translateZ(0);-ms-transform:translateZ(0);transform:translateZ(0);-webkit-animation:nuxtLoading 1.1s infinite linear;animation:nuxtLoading 1.1s infinite linear}#nuxt-loading.error>div{border-left:.5rem solid #ff4500;animation-duration:5s}@-webkit-keyframes nuxtLoading{0%{-webkit-transform:rotate(0);transform:rotate(0)}100%{-webkit-transform:rotate(360deg);transform:rotate(360deg)}}@keyframes nuxtLoading{0%{-webkit-transform:rotate(0);transform:rotate(0)}100%{-webkit-transform:rotate(360deg);transform:rotate(360deg)}}</style><script>window.addEventListener("error",function(){var e=document.getElementById("nuxt-loading");e&&(e.className+=" error")})</script><div id="nuxt-loading" aria-live="polite" role="status"><div>Loading...</div></div></div>
我希望通过禁用 chrome 策略或在没有内联脚本的情况下捆绑 nuxt 来处理这个问题
删除内联脚本后编辑,错误消失,但没有更多的渲染......应该有Vue应用程序
解决方案
推荐阅读
- nginx - Nginx - 标头字段中的客户端真实IP
- python - 根据多个条件从数据框中删除记录
- android - 用于接收天气警报触发器的 Android 的 API?
- excel - 使用 VBA 循环浏览文件夹中的所有 .txt 文件,然后将内容传输到 Excel 工作表
- c++ - 我是否需要包含“Windows.h”才能隐式使用/与 WindowsAPI 通信?
- javascript - 文本框点击页面加载剑道网格
- http-headers - gSoap - 从请求中解析自定义 http 标头
- c# - 由于缺少程序集(.NET 核心),通过 MetadataLoadContext 检查类型失败
- javascript - VueJS + Electron 创建 debian 安装程序不起作用(electron-installer-debian)
- c# - 自定义 XML 反序列化