Когда я получаю доступ в первый раз, он перенаправляется на страницу входа для аутентификации, и оба запроса не имеют источника в заголовке запроса.
У меня есть параметр в моем web.config, который устанавливает Content-Security-Policy для default-src, object-src, connect-src, form-action, предки кадров, img-src, style-src, script-src, font-src и т. д.
Какой бы URL-адрес контента в моем приложении не имел источника, или для него установлено значение null.
Код: Выделить всё
Первоначальный запрос на домашнюю страницу, а также вход в систему и последующий контент например, css, js и т. д. не имеет источника в заголовке запроса, но этот последующий запрос https://xyz.visualstudio.com/v2/track имеет источник, установленный на URL-адрес домена
Почему другой запрос на начальном этапе не имеет никакого значения для источника?
Что делать?
Подробнее здесь: https://stackoverflow.com/questions/792 ... -or-not-fo