apache - apache web 服务器内容安全策略阻止脚本 src

Question

在我的 apache Web 服务器的 content-security-policy 标头中，定义的 script-src 看起来像： Header add Content-Security-Policy "default-src * data: 'unsafe-inline' 'unsafe-eval' ; script-src ' self' 'unsafe-eval' 'unsafe-inline' * .abcd.com ;

尽管我需要从 abcd.com 包含的脚本文件有一个 URL：https ://abcd.com/somepath/script.js 我在浏览器控制台中收到此脚本文件的错误，并且该脚本不包含在内。

尝试将 Web 服务器标头中的 *.abcd.com 更改为 *abcd.com，但这不起作用。尝试将www.abcd.com包含到脚本文件的 URL 中，但这也不起作用。

标签： apachewebservercontent-security-policy