Мне нужно выполнить встроенный скрипт пользовательского интерфейса Telerik в моем приложении MVC веб-форм. Я хочу не включать «небезопасный встроенный» в заголовок CSP. как я могу это сделать? На официальном сайте AS Telerik говорится: «Если CSP включен для веб-приложения, которое использует пользовательский интерфейс Telerik для ASP.NET AJAX, вам необходимо добавить как минимум ключевые слова unsafe-eval и unsafe-inline»
Когда я включаю unsafe-inline, он работает отлично, как показано ниже.
HttpContext.Current.Response.Headers.Add("Content-Security-Policy", $"script-src 'self' http://10.78.138.207/BvsPanelNewV1/ 'unsafe-eval' 'unsafe-inline'");
Когда я не включаю 'unsafe- inline», это дает мне ошибку при использовании хеш-ключа или ключа nonce. я использую и nonce, и хеш, но они не работают для элементов управления пользовательского интерфейса Telerik.
Подробнее здесь: https://stackoverflow.com/questions/783 ... ine-script
Проблема пользовательского интерфейса Telerik при выполнении встроенного сценария ⇐ C#
Место общения программистов C#
1734529628
Anonymous
Мне нужно выполнить встроенный скрипт пользовательского интерфейса Telerik в моем приложении MVC веб-форм. Я хочу не включать «небезопасный встроенный» в заголовок CSP. как я могу это сделать? На официальном сайте AS Telerik говорится: «Если CSP включен для веб-приложения, которое использует пользовательский интерфейс Telerik для ASP.NET AJAX, вам необходимо добавить как минимум ключевые слова unsafe-eval и unsafe-inline»
Когда я включаю unsafe-inline, он работает отлично, как показано ниже.
HttpContext.Current.Response.Headers.Add("Content-Security-Policy", $"script-src 'self' http://10.78.138.207/BvsPanelNewV1/ 'unsafe-eval' 'unsafe-inline'");
Когда я не включаю 'unsafe- inline», это дает мне ошибку при использовании хеш-ключа или ключа nonce. я использую и nonce, и хеш, но они не работают для элементов управления пользовательского интерфейса Telerik.
Подробнее здесь: [url]https://stackoverflow.com/questions/78352744/telerik-ui-issue-executing-inline-script[/url]
Ответить
1 сообщение
• Страница 1 из 1
Перейти
- Кемерово-IT
- ↳ Javascript
- ↳ C#
- ↳ JAVA
- ↳ Elasticsearch aggregation
- ↳ Python
- ↳ Php
- ↳ Android
- ↳ Html
- ↳ Jquery
- ↳ C++
- ↳ IOS
- ↳ CSS
- ↳ Excel
- ↳ Linux
- ↳ Apache
- ↳ MySql
- Детский мир
- Для души
- ↳ Музыкальные инструменты даром
- ↳ Печатная продукция даром
- Внешняя красота и здоровье
- ↳ Одежда и обувь для взрослых даром
- ↳ Товары для здоровья
- ↳ Физкультура и спорт
- Техника - даром!
- ↳ Автомобилистам
- ↳ Компьютерная техника
- ↳ Плиты: газовые и электрические
- ↳ Холодильники
- ↳ Стиральные машины
- ↳ Телевизоры
- ↳ Телефоны, смартфоны, плашеты
- ↳ Швейные машинки
- ↳ Прочая электроника и техника
- ↳ Фототехника
- Ремонт и интерьер
- ↳ Стройматериалы, инструмент
- ↳ Мебель и предметы интерьера даром
- ↳ Cантехника
- Другие темы
- ↳ Разное даром
- ↳ Давай меняться!
- ↳ Отдам\возьму за копеечку
- ↳ Работа и подработка в Кемерове
- ↳ Давай с тобой поговорим...
Мобильная версия