.Pirátská strana » Technický odbor

-add_header "Content-Security-Policy" "default-src 'self'; script-src 'self' 'unsafe-inline' https://piwik.pirati.cz; img-src 'self' https://ipx.pirati.cz https://stream.pirati.cz https://piwik.pirati.cz; style-src 'self' 'unsafe-inline'; child-src 'self' https://pad.pirati.cz; frame-src 'self' https://pad.pirati.cz https://www.youtube-nocookie.com; object-src 'self' https://forum.pirati.cz https://www.pirati.cz https://ipx.pirati.cz";
+add_header "Content-Security-Policy" "default-src 'self'; script-src 'self' 'unsafe-inline' https://piwik.pirati.cz; img-src 'self' https://ipx.pirati.cz https://stream.pirati.cz https://piwik.pirati.cz; style-src 'self' 'unsafe-inline'; child-src 'self' https://pad.pirati.cz; frame-src 'self' https://pad.pirati.cz https://www.youtube-nocookie.com; object-src 'self' https://forum.pirati.cz https://www.pirati.cz https://ipx.pirati.cz; connect-src 'self' https://graph.pirati.cz";

(self je pravdepodobne potreba kvuli nastaveni zobrazovanym for)

A ekvivalentne i X-Webkit-CSP...

Tez doporucuji pridat tohle:

add_header "Referrer-Policy" "strict-origin-when-cross-origin";

Aspoň nějaké vyjádření příslušného orgánu?

Ahoj Stando,

velmi děkuji za zprocesování.

Bohužel to není celé, dál dostávám toto:
Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at https://graph.pirati.cz/user/Ondrej.Kotas/groups. (Reason: CORS header ‘Access-Control-Allow-Origin’ missing).

Jasně, to už nesouvisí s CSP na forum.pirati.cz, ale povolil jsem CORS na graph.pirati.cz

Pokud mozno, nechal bych na graph pomoci CORS povolit kohokoliv a neomezoval bych to na forum. Metoda GET staci, bez cookies, auth hlavicek apod.

Však to tak je.

Naprosto geniální! Díky :)

Stanislav Štipl napsal:

Však to tak je.

Tak to jsi byl rychlej jako blesk :) Nezkontroloval sem si to pred komentarem a redmine te neupozorni, ze jsi prispel nekam, kde 30 sekund pred tebou nekdo jiny prispel taky )

Diky.

Ola,

Pokračuju na vývoji rozšíření se šablonami a kromě graph.pirati.cz bych potřeboval, aby fórum mohlo číst i z pad.pirati.cz

Content Security Policy: Nastavení stránky zablokovalo načítání zdroje na https://pad.pirati.cz/p/r.6a0d5b61ea074a3c059d36025b6274a7/export/txt („connect-src https://forum.pirati.cz https://graph.pirati.cz“).

Můžete někdo prosím nastavit i toto? Mockrát děkuji.

Prosím nepiš do uzavřených podání. Správné řešení je založit nové podání (což jsi udělal a bylo vyřešeno).