angularjs – 拒绝在Ionic Framweork中加载字体”data：font / w

发布时间：2020-12-17 17:00:56 所属栏目：安全来源：网络整理

导读：我在控制台中收到此错误： Refused to load the font ‘data:font/woff;base64,d09GRgABAAAAAGVUABEAAAAAxuQAAQABAAAAAAAAAAAAAAAAAAAAA…eLo4GBkcWhIzkkAqQkEggceHw5HFkM2VRZJFlYebR2MP5v3cDSu5GJwWUDW9xG1hQXAFAmKZU=’ because it violates the following

我在控制台中收到此错误：

Refused to load the font ‘data:font/woff;base64,d09GRgABAAAAAGVUABEAAAAAxuQAAQABAAAAAAAAAAAAAAAAAAAAA…eLo4GBkcWhIzkkAqQkEggceHw5HFkM2VRZJFlYebR2MP5v3cDSu5GJwWUDW9xG1hQXAFAmKZU=’ because it violates the following Content Security Policy directive: “font-src *”.

我的Content-Security-Policy元标记如下所示：

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; font-src *; script-src * 'unsafe-inline' 'unsafe-eval'; child-src *">

会是什么问题？

解决方法

Star并不是您认为在内容安全策略中的通配符.您必须手动指定某些指令,包括data：和blob：. Star将匹配任何域但不符合任何协议.

添加数据：到font-src列表会让字体加载. (另外我会删除星号以尽可能少地信任).

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!