Discourse 在運行的時候提示有 JS 錯誤。javascript
錯誤以下:java
Refused to load the script 'https://www.ossez.com/cdn-cgi/apps/head/qk5vBDFy7qBIoPy3q8a6LUoKei8.js' because it violates the following Content Security Policy directive: "script-src https://www.ossez.com/logs/ https://www.ossez.com/sidekiq/ https://www.ossez.com/mini-profiler-resources/ https://www.ossez.com/assets/ https://www.ossez.com/brotli_asset/ https://www.ossez.com/extra-locales/ https://www.ossez.com/highlight-js/ https://www.ossez.com/javascripts/ https://www.ossez.com/plugins/ https://www.ossez.com/theme-javascripts/ https://www.ossez.com/svg-sprite/ https://www.google-analytics.com/analytics.js https://analytics.ossez.com/matomo.js". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
CSP 的實質就是白名單制度,開發者明確告訴客戶端,哪些外部資源能夠加載和執行,等同於提供白名單。它的實現和執行所有由瀏覽器完成,開發者只需提供配置。瀏覽器
CSP 大大加強了網頁的安全性。***者即便發現了漏洞,也無法注入腳本,除非還控制了一臺列入了白名單的可信主機。安全
所以,你能夠將上述資源添加到 Discourse 信任資源中。app
在 Discourse 的後臺,搜索:content security policy script srcide
而後將出現錯誤的資源添加到上面列表中。svg
以下圖:google
而後,你再刷新界面,就不會有上面的錯誤提示了。atom
針對不一樣的資源,你能夠在這裏進行添加。cdn
https://www.ossez.com/t/discourse-refused-to-load-the-script/118