内容安全策略：忽略 script-src 中的报告样本：指定严格动态

Posted 2023-02-19

【中文标题】内容安全策略：忽略 script-src 中的报告样本：指定严格动态

【英文标题】：Content Security Policy: Ignoring report-sample within script-src: strict-dynamic specified

【发布时间】：2020-07-04 10:57:55

【问题描述】：

Content Security Policy: Ignoring “'report-sample'” within script-src: ‘strict-dynamic’ specified

如果我使用，为什么会出现此错误

<?php

header("Content-Security-Policy: default-src * 'unsafe-inline' 'unsafe-eval';");

?>

【参考方案1】：

我对 reactjs 也有同样的警告。已在reddit 上回答。

TLDR：可以忽略。