বিষয়বস্তু সুরক্ষা নীতি: পৃষ্ঠার সেটিংস কোনও সংস্থান লোড করা অবরুদ্ধ করেছে

Question 1

আমি পৃষ্ঠা লোডে ক্যাপচা ব্যবহার করছি , তবে এটি কোনও সুরক্ষার কারণে অবরুদ্ধ হচ্ছে।

আমি এই সমস্যার মুখোমুখি হয়েছি:

    সামগ্রী সুরক্ষা নীতি: পৃষ্ঠাটির সেটিংস লোডিংটিকে অবরুদ্ধ করেছে
    একটি উত্স এ
    http://www.google.com/recaptcha/api.js?onload=myCallBack&render=expected
    ("স্ক্রিপ্ট-এসআরসি http://test.com.8080 'অনিরাপদ-ইনলাইন' 'অনিরাপদ-ইভাল'")।

আমি নিম্নলিখিত জাভাস্ক্রিপ্ট এবং মেটা ট্যাগ ব্যবহার করেছি:

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline' 'unsafe-eval'">
<script src="http://www.google.com/recaptcha/api.js?onload=myCallBack&render=explicit" async defer></script>

Question 2

আপনি বলেছেন আপনি কেবল নিজের সাইট (স্ব) থেকে স্ক্রিপ্টগুলি লোড করতে পারবেন। এরপরে আপনি অন্য সাইট ( www.google.com ) থেকে কোনও স্ক্রিপ্ট লোড করার চেষ্টা করেছেন এবং আপনি এটি সীমাবদ্ধ রেখেছেন, আপনি পারবেন না। এটি সামগ্রীর সুরক্ষা নীতি (সিএসপি) এর পুরো বিষয় ।

আপনি আপনার প্রথম লাইনটি এতে পরিবর্তন করতে পারেন:

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline' 'unsafe-eval' http://www.google.com">

অথবা, বিকল্প হিসাবে, সিএসপি সম্পর্কে আরও সন্ধান না করা পর্যন্ত এটি সম্পূর্ণরূপে লাইনটি সরিয়ে ফেলার উপযুক্ত হতে পারে। আপনার বর্তমান সিএসপি চমত্কার শিথিল যাহাই হউক না কেন (যার ফলে হয় unsafe-inline, unsafe-evalএবং একটি default-srcএর *তাই এটি সম্ভবত খুব বেশী মান যোগ করা হয় না, সৎ হতে)।

Question 3

আমার এএসপি.নেট কোর অ্যাঙ্গুলার প্রকল্পটি ভিজ্যুয়াল স্টুডিও 2019 সালে চলছে, কখনও কখনও ফায়ারফক্স কনসোলে আমি এই ত্রুটি বার্তাটি পাই:

বিষয়বস্তুর সুরক্ষা নীতি: পৃষ্ঠার সেটিংস ইনলাইনে কোনও সংস্থান লোড করা অবরুদ্ধ করেছে ("ডিফল্ট-এসসিআর")।

ক্রোমে ত্রুটি বার্তাটি পরিবর্তে রয়েছে:

সংস্থান লোড করতে ব্যর্থ: সার্ভার 404 () এর স্থিতি দিয়ে প্রতিক্রিয়া জানিয়েছে

আমার ক্ষেত্রে এটির সাথে আমার বিষয়বস্তু সুরক্ষা নীতিমালার কোনও যোগসূত্র ছিল না, তবে এর পরিবর্তে আমার পক্ষ থেকে টাইপস্ক্রিপ্ট ত্রুটির ফলস্বরূপ ছিল।

টাইপস্ক্রিপ্ট ত্রুটির জন্য আপনার আইডিই আউটপুট উইন্ডোটি পরীক্ষা করুন, যেমন:

> ERROR in src/app/shared/models/person.model.ts(8,20): error TS2304: Cannot find name 'bool'.
>
> i ｢wdm｣: Failed to compile.

_{দ্রষ্টব্য: যেহেতু এই ত্রুটি বার্তার জন্য এই প্রশ্নটি গুগলে প্রথম ফলাফল।}

Question 4

আমি একই ধরণের ত্রুটি টাইপ ছিল। প্রথমত, আমি কোডটিতে মেটা ট্যাগ যুক্ত করার চেষ্টা করেছি, তবে এটি কার্যকর হয়নি।

আমি জানতে পেরেছি যে এনজিএনএক্স ওয়েব সার্ভারে আপনার কাছে একটি সুরক্ষা সেটিংস থাকতে পারে যা বহিরাগত কোডটি চালাতে বাধা দিতে পারে:

# Security directives
server_tokens off;
add_header X-Frame-Options SAMEORIGIN;
add_header X-Content-Type-Options nosniff;
add_header X-XSS-Protection "1; mode=block";
add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'  https://ajax.googleapis.com  https://ssl.google-analytics.com https://assets.zendesk.com https://connect.facebook.net; img-src 'self' https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com; style-src 'self' 'unsafe-inline' https://assets.zendesk.com; font-src 'self' https://fonts.gstatic.com  https://themes.googleusercontent.com; frame-src https://player.vimeo.com https://assets.zendesk.com https://www.facebook.com https://s-static.ak.facebook.com https://tautt.zendesk.com; object-src 'none'";

সামগ্রী-সুরক্ষা-নীতি পরীক্ষা করুন। আপনার উত্স রেফারেন্স যুক্ত করতে হতে পারে।

Question 5

আমি এই শিরোনামটির সাথে আমার সমস্ত প্রয়োজনীয় সাইটগুলিকে অনুমতি দিতে সক্ষম হয়েছি:

header("Content-Security-Policy: default-src *; style-src 'self' 'unsafe-inline'; font-src 'self' data:; script-src 'self' 'unsafe-inline' 'unsafe-eval' stackexchange.com");

Question 6

আমি এঙ্গুলারের যে সংস্করণটি ব্যবহার করছিলাম (v8 -> v9 থেকে) এবং টাইপস্ক্রিপ্টের সংস্করণ (3.5.3 -> সর্বশেষ থেকে) উভয়ই আপগ্রেড করে আমি এটি পেয়েছি।

Question 7

আপনি আপনার ব্রাউজারে এগুলি অক্ষম করতে পারেন।

ফায়ারফক্স

টাইপ করুন about:configফায়ারফক্স ঠিকানা দণ্ডে এবং এটি security.csp.enableএবং এটি সেট false।

ক্রোম

আপনি Disable Content-Security-Policyসিএসপি অক্ষম করার জন্য ডাকা এক্সটেনশনটি ইনস্টল করতে পারেন ।