Привет, сообщество Angular!
Я работаю над реализацией строгого исправления CSP (Политики безопасности контента) в своем приложении Angular 16. Наш сервер отправляет значение nonce в заголовке ответа CSP при каждом запросе. Этот nonce используется вместо unsafe-inline и unsafe-eval в заголовке CSP в формате nonce-dynamicnonce.
Моя задача заключается в динамическом обновлении токена внедрения CSP_NONCE новым значением nonce при каждом запросе. В официальной документации Angular объясняется, как назначить одноразовый номер CSP_NONCE на этапе начальной загрузки, но мне нужно руководство о том, как динамически обновлять его для каждого запроса. Если CSP_NONCE не обновляется при каждом запросе, сценарии будут заблокированы браузером, поскольку nonce в заголовке ответа не будет соответствовать текущему значению CSP_NONCE.
Будем очень признательны за любые советы или примеры того, как добиться такого динамического обновления.
Спасибо!
Подробнее здесь: https://stackoverflow.com/questions/787 ... angular-16
Динамически обновляйте значение CSP_NONCE для каждого запроса API с помощью Angular 16. ⇐ Apache
1720118027
Anonymous
Привет, сообщество Angular!
Я работаю над реализацией строгого исправления CSP (Политики безопасности контента) в своем приложении Angular 16. Наш сервер отправляет значение nonce в заголовке ответа CSP при каждом запросе. Этот nonce используется вместо unsafe-inline и unsafe-eval в заголовке CSP в формате nonce-dynamicnonce.
Моя задача заключается в динамическом обновлении токена внедрения CSP_NONCE новым значением nonce при каждом запросе. В официальной документации Angular объясняется, как назначить одноразовый номер CSP_NONCE на этапе начальной загрузки, но мне нужно руководство о том, как динамически обновлять его для каждого запроса. Если CSP_NONCE не обновляется при каждом запросе, сценарии будут заблокированы браузером, поскольку nonce в заголовке ответа не будет соответствовать текущему значению CSP_NONCE.
Будем очень признательны за любые советы или примеры того, как добиться такого динамического обновления.
Спасибо!
Подробнее здесь: [url]https://stackoverflow.com/questions/78708515/update-csp-nonce-value-dynamically-on-each-api-request-using-angular-16[/url]
Ответить
1 сообщение
• Страница 1 из 1
Перейти
- Кемерово-IT
- ↳ Javascript
- ↳ C#
- ↳ JAVA
- ↳ Elasticsearch aggregation
- ↳ Python
- ↳ Php
- ↳ Android
- ↳ Html
- ↳ Jquery
- ↳ C++
- ↳ IOS
- ↳ CSS
- ↳ Excel
- ↳ Linux
- ↳ Apache
- ↳ MySql
- Детский мир
- Для души
- ↳ Музыкальные инструменты даром
- ↳ Печатная продукция даром
- Внешняя красота и здоровье
- ↳ Одежда и обувь для взрослых даром
- ↳ Товары для здоровья
- ↳ Физкультура и спорт
- Техника - даром!
- ↳ Автомобилистам
- ↳ Компьютерная техника
- ↳ Плиты: газовые и электрические
- ↳ Холодильники
- ↳ Стиральные машины
- ↳ Телевизоры
- ↳ Телефоны, смартфоны, плашеты
- ↳ Швейные машинки
- ↳ Прочая электроника и техника
- ↳ Фототехника
- Ремонт и интерьер
- ↳ Стройматериалы, инструмент
- ↳ Мебель и предметы интерьера даром
- ↳ Cантехника
- Другие темы
- ↳ Разное даром
- ↳ Давай меняться!
- ↳ Отдам\возьму за копеечку
- ↳ Работа и подработка в Кемерове
- ↳ Давай с тобой поговорим...
Мобильная версия