Google chrome Chrome未报告CSP违规行为
出于某种原因，Chrome（或者至少我的Chrome）没有报告CSP违规。它正确地拒绝显示禁止的内容，但不报告违规行为。作为比较，Firefox报告的违规情况很好 。您的浏览器不应在该页面中显示图像，因为该图像来自禁止的URL。铬合金做得很好。但是，Chrome不遵守report to或report uri指令（我两者都有）。同样，Firefox遵守这些指令 我知道浏览器可能会选择不报告重复的违规行为，但这里的情况并非如此。而且没有一家公司出具报告 我使用的是Chrome版本75.0.3770.90（官方版本）（64位）Google chrome Chrome未报告CSP违规行为,google-chrome,content-security-policy,Google Chrome,Content Security Policy,出于某种原因，Chrome（或者至少我的Chrome）没有报告CSP违规。它正确地拒绝显示禁止的内容，但不报告违规行为。作为比较，Firefox报告的违规情况很好 。您的浏览器不应在该页面中显示图像，因为该图像来自禁止的URL。铬合金做得很好。但是，Chrome不遵守report to或report uri指令（我两者都有）。同样，Firefox遵守这些指令 我知道浏览器可能会选择不报告重复的违规行为，但这里的情况并非如此。而且没有一家公司出具报告 我使用的是Chrome版本75.0.3770.
非常感谢您的帮助。您可以收听“securitypolicyviolation”事件并手动报告
if（window.chrome/*在未报告问题得到修复之前*）{
让我们来看看http://localhost:8080/api/csp-报告'；
文件。添加的文件列表器（'securitypolicyviolation'，（e）=>{
让data=JSON.stringify({
“csp报告”：{
“blocked uri”：e.blockedURI，
“文档uri”：e.documentURI，
“原始政策”：即原始政策，
“推荐人”：例如推荐人，
“脚本示例”：例如，
“源文件”：e.sourceFile，
“违反指令”：例如，违反指令
}
});
获取（reportUri{
方法：“POST”，
标题：{
“内容类型”：“应用程序/csp报告”
},
正文：数据，
凭证：“省略”，
缓存：“无缓存”，
推荐人政策：“无推荐人”
});
});
}
报告到报告uri报告uri报告添加到报告uri报告对象