以下是報錯訊息：拒絕載入腳本 'http://*/js/track.js'，因為它違反了以下內容安全策略指令："default-src https: data: 'unsafe-inline' 'unsafe-eval ' '自己'...

Note that 'script-src' was not explicitly set, so 'default-src' is used as a fallback. 從報錯信息來看，你們的資源配置信息錯了，把一些東西屏蔽了。 <meta http-equiv="Content-Security-Policy" content="default-src 'self' http://XX.XX.XX.XX "> //试试加上这个地址是自己服务器地址 <meta http-equiv="Content-Security-Policy" content="default-src *; frame-src 'self' wvjbscheme://*; style-src 'self' http://*.xxx.com 'unsafe-inline'; script-src 'self' 'unsafe-inline' 'unsafe-eval' http://*.xxx.com;"> //加强版只要default和js的配置就好，其他的看需要

javascript - html引入外部js檔案保存拒絕載入腳本是怎麼回事？

以下是報錯訊息：
Refused to load the script 'http://# */js/track.js' because it violates the following Content Security Policy directive: "default-src https: data: 'unsafe-inline' 'unsafe-eval' 'self' .qq.com .flzhan.com .gtimg.com .share.baidu.com .gtimg.cn .qlogo.cn img.hb.aicdn.com pub.idqqimg.com nsclick. baidu.com ajax.googleapis.com .qpic.cn code.jquery.com cdn.bootcss.com .sec.qq.com .sinaimg.cn wvjbscheme://* creativecommons.org www .w3.org purl.org tnm2.oa.com statics.dnspod.cn doksoft.com js.plus weixinping weixinpreinject weixin jsbridge". Note that 'script-src' was not explicitly set, so'default-srcas 'default-sed a fallback.

引入檔案是這樣引入的

<script type="text/javascript" src="http://****/js/track.js"></script>

HTML頭部是這樣


<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN""http://www.w3.org/TR/html4/loose.dtd">
<html class="VACT_body_page_text10"   >
<head>
    <meta charset="utf-8">
    <meta name="viewport" content="width=320,minimum-scale=0.5, maximum-scale=5, user-scalable=no">
    <meta name="format-detection" content="telephone=no">

我嘗試將js檔案放到站內，引入站內的js檔案也報這個錯誤，請問這是怎麼回事？謝謝

漂亮男人2684 天前1620

javascript - html引入外部js檔案保存拒絕載入腳本是怎麼回事？

全部回覆(1)我來回復