Динамически обновляйте значение CSP_NONCE для каждого запроса API с помощью Angular 16.Apache

Ответить Пред. темаСлед. тема
Anonymous
 Динамически обновляйте значение CSP_NONCE для каждого запроса API с помощью Angular 16.

Сообщение Anonymous »

Привет, сообщество Angular!
Я работаю над реализацией строгого исправления CSP (Политики безопасности контента) в своем приложении Angular 16. Наш сервер отправляет значение nonce в заголовке ответа CSP при каждом запросе. Этот nonce используется вместо unsafe-inline и unsafe-eval в заголовке CSP в формате nonce-dynamicnonce.
Моя задача заключается в динамическом обновлении токена внедрения CSP_NONCE новым значением nonce при каждом запросе. В официальной документации Angular объясняется, как назначить одноразовый номер CSP_NONCE на этапе начальной загрузки, но мне нужно руководство о том, как динамически обновлять его для каждого запроса. Если CSP_NONCE не обновляется при каждом запросе, сценарии будут заблокированы браузером, поскольку nonce в заголовке ответа не будет соответствовать текущему значению CSP_NONCE.
Будем очень признательны за любые советы или примеры того, как добиться такого динамического обновления.
Спасибо!

Подробнее здесь: https://stackoverflow.com/questions/787 ... angular-16
Реклама
Ответить Пред. темаСлед. тема

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение
  • Динамический Nonce: ошибка при использовании динамического nonce в .htaccess Content-Security-Policy (CSP) и PHP.
    Anonymous » » в форуме Php
    0 Ответы
    38 Просмотры
    Последнее сообщение Anonymous
  • Скрыть nonce CSP в консоли браузера
    Anonymous » » в форуме Php
    0 Ответы
    9 Просмотры
    Последнее сообщение Anonymous
  • Fullcalendar.io не работает с CSP nonce в браузере Safari
    Anonymous » » в форуме IOS
    0 Ответы
    21 Просмотры
    Последнее сообщение Anonymous
  • Как я могу получить доступ к пользовательскому $ nonce для CSP в шаблонах всех видов?
    Anonymous » » в форуме Php
    0 Ответы
    21 Просмотры
    Последнее сообщение Anonymous
  • Как я могу получить доступ к пользовательскому $ nonce для CSP в шаблонах всех видов?
    Anonymous » » в форуме Php
    0 Ответы
    24 Просмотры
    Последнее сообщение Anonymous

Вернуться в «Apache»