Electron Security Warning (Insecure Content-Security-Policy) 告警解决

Electron的Console控制台出现如下告警时：

是安全策略的设置告警，意思是内容安全策略没有设置，或者使用了unsafe-eval的安全设置。如果想要不出现上述告警，有两种方式。

方式一：index.html文件里设置安全策略

在HTML主文件的头部引入安全策略的设置，采用如下设置，Electron的控制台就不会显示告警了：

<meta http-equiv="Content-Security-Policy" content="default-src 'self' 'unsafe-inline';">

上面的安全设置允许从index.html所在的节点加载各种资源，如果要从其它网站/节点加载内容，则要调整设置，实际上，每种资源的导入使用都可以指定特定的安全设置，如果有必要引入特定的资源安全设置，可以参考：https://content-security-policy.com/ 。

方式二：main.js文件里屏蔽安全告警

在Electron工程启动文件main.js的头部设置以下内容，也可以屏蔽安全告警在console控制台的显示：

process.env['ELECTRON_DISABLE_SECURITY_WARNINGS'] = 'true';

如果只是屏蔽安全策略告警显示，上述两种方式都可以。如果要设置特定资源安全策略，要通过第一种方式。

–End–

Electron Security Warning (Insecure Content-Security-Policy) 告警解决相关推荐

Content Security Policy的学习理解
以下内容转载自 http://www.cnblogs.com/alisecurity/p/5924023.html 跨域脚本攻击 XSS 是最常见.危害最大的网页安全漏洞. 为了防止它们,要采取很多编 ...
Content Security Policy 入门教程
From: http://www.ruanyifeng.com/blog/2016/09/csp.html 跨域脚本攻击 XSS 是最常见.危害最大的网页安全漏洞. 为了防止它们,要采取很多编程措施, ...
Security Warning: The negotiated TLS 1.0 is an insecure protocol and is supported for backward compa
Security Warning: The negotiated TLS 1.0 is an insecure protocol and is supported for backward compa ...
because it violates the following Content Security Policy directive: “default-src ‘none‘“
在打开页面时浏览器报如下错误: Refused to load the script 'http://xx.xx.xx.xx:xxxxx/livereload.js?snipver=1' becaus ...
Vue打包后出现的bug -favicon.ico' because it violates the following Content Security Policy direc
打开vue的项目,但是页面显示的是Cannot GET,打开控制台之后,发现有一篇红色报错. //Refused to load the image 'http://localhost:8080/fa ...
Refused to execute inline script because it violates the following Content Security Policy directive
版权声明本文原创作者:谷哥的小弟作者博客地址:http://blog.csdn.net/lfdfhl 问题描述在利用表单向后台提交数据时,前端页面报错: Refused to execute i ...
内容安全策略（Content Security Policy）
内容安全策略(Content Security Policy) 内容安全策略(Content Security Policy)是一种声明的安全机制,可以让网站运营者能够控制遵循CSP的用户代理(通常是 ...
http内容安全策略Content Security Policy(CSP)
内容安全策略CSP是安全性的附加层,有助于检测和缓解某些类型的攻击,包括跨站点脚本(Cross Site Scripting (XSS) Software Attack | OWASP Foundat ...
violates Content Security Policy报错1
index.html:1 Refused to load the script 'https://webapi.amap.com/maps?v=1.4.13&key=b7063c0343460 ...

Electron Security Warning (Insecure Content-Security-Policy) 告警解决

Electron Security Warning (Insecure Content-Security-Policy) 告警解决

方式一：index.html文件里设置安全策略

方式二：main.js文件里屏蔽安全告警

Electron Security Warning (Insecure Content-Security-Policy) 告警解决相关推荐

最新文章

热门文章