🤙Ꮶ
Судя по оставшейся ошибке и тому что пишут тут https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/default-src
Size: a a a
2021 September 21
🤙Ꮶ
Надо добавить для стилей ансейф инлайн и тогда стили запустятся
🤙Ꮶ
Т.к. для стилей не прописана политика, то срабатывает вефолт по фллбэку, в там селф. Т.е.
🤙Ꮶ
Refers to the origin from which the protected document is being served, including the same URL scheme and port number. You must include the single quotes. Some browsers specifically exclude blob and filesystem from source directives. Sites needing to allow these content types can specify them using the Data attribute.
🤙Ꮶ
Alternatively, you can create hashes from your inline styles. CSP supports sha256, sha384 and sha512. The binary form of the hash has to be encoded with base64. You can obtain the hash of a string on the command line via the
openssl program:🤙Ꮶ
Как вариант
🤙Ꮶ
<style nonce="2726c7f26c">
#inline-style { background: red; }
</style>
#inline-style { background: red; }
</style>
TF
Ой, блин, короче.. Я сейчас почитал, и оказывается что style-src: 'self' запрещает манипулирование стилями через тег <style>, или через js
TF
А подключение внешних таблиц стилей вполне разрешено. То есть, подключив файл со стилями из шапки у меня всё заработало
TF
Так то я изначально его должен был подключить, но на быструю руку тег <style> использовал
2021 September 22
🤙Ꮶ
Ну ок) я думал там прям требуется инлайн :)
МБ
Привет, а тут есть кто-то, кто работал с Nest.js?
2021 September 23
МБ
Ребят, а есть смысл вообще от Fullstack .NET Core разработчика?
Просто очень нравится C#, хочу на нём писать вместо ноды, но боюсь, что работу вообще никогда не найду.-.
Просто очень нравится C#, хочу на нём писать вместо ноды, но боюсь, что работу вообще никогда не найду.-.
VK
а почеу думаешь, что нет?
VK
вчера ты ваще про нест джы эс спрашивал. сегодня про си шарп )
IB
Шифрующийся HR стату собирает ))))
МБ
Я многогранный, интересует много чего)))
IS
Не эффективно))
IB
Неэффективный шифрующийся HR... 😂