我的CSP头部看起来像这样(实际上,它只与加载图像有关),应该是有效的。但Chrome抱怨说:“内容安全策略指令'img-src'的源列表包含无效源:'data:image/svg+xml'。它将被忽略。”
img-src data:image/svg+xml 'self' https://stats.g.doubleclick.net/r/collect https://www.facebook.com/tr/ https://www.google-analytics.com/r/collect data:image/svg+xml;
它应该是有效的,我在网上找到了一些例子,但它并不起作用。例如,在这里建议使用https://security.stackexchange.com/questions/94993/is-including-the-data-scheme-in-your-content-security-policy-safe/95011#95011
请提供一个有效且可行的示例,我在这个迷宫中迷失了。
data:image/svg+xml
缩小打开区域的例子,但这并没有起作用。 - David Votrubec