Microsoft edge Microsoft Edge抱怨CSP的内联样式,但没有
在使用打开CSP标头之后Microsoft edge Microsoft Edge抱怨CSP的内联样式,但没有,microsoft-edge,content-security-policy,Microsoft Edge,Content Security Policy,在使用打开CSP标头之后 Header always set Content-Security-Policy "default-src 'none'; script-src 'self'; connect-src 'self'; img-src 'self'; style-src 'self' https://fonts.googleapis.com; font-src 'self' https://fonts.gstatic.com"` 在阿帕奇,除了Microsoft Edge之外,所有浏
Header always set Content-Security-Policy "default-src 'none'; script-src 'self'; connect-src 'self'; img-src 'self'; style-src 'self' https://fonts.googleapis.com; font-src 'self' https://fonts.gstatic.com"`
在阿帕奇,除了Microsoft Edge之外,所有浏览器都可以正常显示我的页面,它不再正确呈现HTML5meter
元素,并且在控制台中显示大量CSP14312
错误,告诉我样式src“self”https://fonts.googleapis.com内联样式违反了CSP标头中的指令虽然我在页面上没有内联样式
不幸的是,我看不到违规发生的确切位置。我的页面使用谷歌字体(远程),我的字体也存储在本地服务器上。如果有人愿意看一看,是网址
你知道Edge的问题是什么吗?我开始逐行删除,出于某种奇怪的原因,Edge似乎不喜欢HTML5meter
元素。如果我删除仪表
元素,它将停止抱怨。它还为
发出一条警告,为
发出一条警告,这很奇怪。边缘13和14应该支持仪表
。看见请考虑报告一个边缘错误,如果你愿意,也请在这里发布bug号。我提出了这个问题。