Редактировал(а) Ирина Сафонова 22.03.2024, 15:16

От версии 59.1
отредактировано Ирина Сафонова
на 01.04.2023, 00:42
Изменить комментарий: К данной версии нет комментариев
К версии 55.1
отредактировано Ирина Сафонова
на 01.04.2023, 00:37
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -164,18 +164,4 @@
164 164  connect-src 'self' https://api.mapbox.com https://events.mapbox.com
165 165  {{/code}}
166 166  
167 -Ниже пример {{code language="none"}}TALISMAN_CONFIG{{/code}}, который реализует вышеуказанные требования, использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер Cloud BI, и запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}.
168 -
169 -{{code language="none"}}
170 -TALISMAN_CONFIG = {
171 - "content_security_policy": {
172 - "default-src": ["'self'", "'unsafe-inline'", "'unsafe-eval'"],
173 - "img-src": ["'self'", "data:"],
174 - "worker-src": ["'self'", "blob:"],
175 - "connect-src": ["'self'", "https://api.mapbox.com", "https://events.mapbox.com"],
176 - "object-src": "'none'",
177 - }
178 -}
179 -{{/code}}
180 -
181 -
167 +Ниже пример TALISMAN_CONFIG, который реализует вышеуказанные требования, использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер Cloud BI, и запрещает устаревшие элементы HTML, устанавливая для object-src значение {{code language="none"}}'none'{{/code}}.