為什麼我的 Cordova 應用程式在 Android 上 Lollipop 上遇到內容安全策略 (CSP) 錯誤？-js教程-PHP中文網

首頁

web前端

js教程

為什麼我的 Cordova 應用程式在 Android 上 Lollipop 上遇到內容安全策略 (CSP) 錯誤？

Patricia Arquette

Oct 19, 2024 pm 01:10 PM

Why is my Cordova App Encountering a Content Security Policy (CSP) Error on Android Above Lollipop?

內容安全策略錯誤：Android Lollipop 上的腳本阻塞

在執行Lollipop (Android 5.0.0) 的Android 裝置上部署Cordova應用程式時) 或更高版本，您可能會遇到錯誤訊息：「拒絕載入腳本，因為它違反了以下內容安全策略指令：'script-src 'self' 'unsafe-eval' 'unsafe-inline'。」這表示應用程式的預設內容安全策略(CSP) 阻止從外部網域載入腳本。

Android KitKat 及以下版本的預設CSP

The Android KitKat (4.4.x) 及更早版本的預設CSP 允許從可信任來源載入腳本，包括與HTML 文件相同的網域（“self”）、CDN（例如“gstatic.com”）和本地儲存（“data”） ')。

Android Lollipop 及以上版本所需的變更

對於執行 Lollipop 或更高版本的設備，必須修改預設 CSP 以明確允許從外部網域載入腳本。這可以透過更新來實現。

解決方案：修改內容安全策略

要修正錯誤，您可以嘗試更新標籤在專案的index.html 檔案中加入以下內容的標記：

<code class="html"><meta http-equiv="Content-Security-Policy" content="default-src 'self' data: gap: https://ssl.gstatic.com 'unsafe-eval'; style-src 'self' 'unsafe-inline'; media-src *;**script-src 'self' http://Guess.What.com 'unsafe-inline' 'unsafe-eval';**"></code>

將「http://Guess.What.com/MyScript.js」替換為您要匯入的腳本的實際URL。此修改允許從指定網域載入腳本，解決了 CSP 違規錯誤。

以上是為什麼我的 Cordova 應用程式在 Android 上 Lollipop 上遇到內容安全策略 (CSP) 錯誤？的詳細內容。更多資訊請關注PHP中文網其他相關文章！

陳述

本文內容由網友自願投稿，版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容，請聯絡admin@php.cn

Java vs JavaScript：開發人員的詳細比較May 16, 2025 am 12:01 AM

javaandjavascriptaredistinctlanguages：javaisusedforenterpriseandmobileapps，while javascriptifforInteractiveWebpages.1）JavaisComcompoppored，statieldinglationallyTypted，statilly tater astrunsonjvm.2）

JavaScript數據類型：瀏覽器和nodejs之間是否有區別？May 14, 2025 am 12:15 AM

JavaScript核心數據類型在瀏覽器和Node.js中一致，但處理方式和額外類型有所不同。 1)全局對像在瀏覽器中為window，在Node.js中為global。 2)Node.js獨有Buffer對象，用於處理二進制數據。 3)性能和時間處理在兩者間也有差異，需根據環境調整代碼。

JavaScript評論：使用//和 / * * / * / * /May 13, 2025 pm 03:49 PM

JavaScriptusestwotypesofcomments:single-line(//)andmulti-line(//).1)Use//forquicknotesorsingle-lineexplanations.2)Use//forlongerexplanationsorcommentingoutblocksofcode.Commentsshouldexplainthe'why',notthe'what',andbeplacedabovetherelevantcodeforclari

Python vs. JavaScript：開發人員的比較分析May 09, 2025 am 12:22 AM

Python和JavaScript的主要區別在於類型系統和應用場景。 1.Python使用動態類型，適合科學計算和數據分析。 2.JavaScript採用弱類型，廣泛用於前端和全棧開發。兩者在異步編程和性能優化上各有優勢，選擇時應根據項目需求決定。

Python vs. JavaScript：選擇合適的工具May 08, 2025 am 12:10 AM

選擇Python還是JavaScript取決於項目類型：1)數據科學和自動化任務選擇Python；2)前端和全棧開發選擇JavaScript。 Python因其在數據處理和自動化方面的強大庫而備受青睞，而JavaScript則因其在網頁交互和全棧開發中的優勢而不可或缺。

Python和JavaScript：了解每個的優勢May 06, 2025 am 12:15 AM

Python和JavaScript各有優勢，選擇取決於項目需求和個人偏好。 1.Python易學，語法簡潔，適用於數據科學和後端開發，但執行速度較慢。 2.JavaScript在前端開發中無處不在，異步編程能力強，Node.js使其適用於全棧開發，但語法可能複雜且易出錯。

JavaScript的核心：它是在C還是C上構建的？May 05, 2025 am 12:07 AM

javascriptisnotbuiltoncorc; sanInterpretedlanguagethatrunsonenginesoftenwritteninc.1）JavascriptwasdesignedAsignedAsalightWeight，drackendedlanguageforwebbrowsers.2）Enginesevolvedfromsimpleterterpretpretpretpretpreterterpretpretpretpretpretpretpretpretpretcompilerers，典型地，替代品。