Tag: 内容安全策略

即使在添加“unsafe-eval”之后，调用函数（）以阻止CSP

我正在研究一个NodeJS项目，我正在使用CSP （ 内容安全策略 ）。 我正在使用一个外部插件FullCalendar被csp阻止给出以下错误： Error: call to Function() blocked by CSP 我使用script-src 'self' 'unsafe-eval'; 重写它，但没有在Firefox中工作。 在其他浏览器，它工作正常。 我被这个问题困住了4个小时。 得到解决scheme将是有帮助的。 我在CSP限制中使用以下格式。 X-Content-Security-Policy：default-src *; script-src'self''unsafe-eval'; object-src'none'; style-src'self''unsafe-inline img-src *; options eval-script; X-WebKit-CSP：default-src *; script-src'self''unsafe-eval'; object-src'none'; style-src'self''unsafe-inline img-src *; 内容安全策略：default-src *; script-src'self''unsafe-eval'; object-src'none'; style-src'self''unsafe-inline img-src *;