Настройка CSP - Content Security Policy

Допущена ошибка, забыл убрать .com, а в остальном, все верно, протестировано на множестве своих сайтов с большим количеством трафика.

Эта директива с указанием домена сайта, в некоторых браузерах без нее не загружаются файлы с сайта.

Тоже самое по поводу браузеров.

И да, интересен ваш опыт использования CSP, каков он?

Пример в студию. Конкретно какой браузер и какой файл не загружается. А пока это бред.

Боже мой, вы можете туда просто * поставить или написать sdefjselffwepo[fweofewf и всё будет работать на множестве сайтов. Но это не значит, что это там нужно.

То же самое я могу вам сказать, примеры, на чем вы основываетесь. Поэтому бред, то о чем вы говорите. По поводу опыта выше ответьте.

---------- Добавлено 06.09.2015 в 20:23 ----------

Давайте по делу!

На документации. Если вы не указываете протокол, то протокол берётся вашего сайта. Нафиг указывать с протоколом и без?! В чём смысл?

Зачем указывать свой домен если есть 'self'?

Но опять вы скажите, что где-то это не так и всё точка.

Не вижу смысла беседовать без пруфов. Просто кинули код и всё, мол он всем подходит.

---------- Добавлено 06.09.2015 в 23:37 ----------

В смысле результат? Вот тут показываю: /ru/forum/908708

LEOnidUKG, к сожалению, переписки с пользователями, у которых были проблемы, у меня не сохранилось, случаи были единичные, после установки кроме селфа домена в дефаулт, проблема решалась.

Вродь звучит как надо, кому чего не хватает, добавит и все. Бесплатно и без проблем

---------- Добавлено 06.09.2015 в 20:44 ----------

Три дня опыта?

Ilekor, с этим же успехом можно дать любой код, мол добавляйте свою и будет универсально :)

По одному из ваших пользователей, я скажу, что у вас была банально проблема с www и без www. Такого бывает, когда вебмастера вставляют вызовы скриптов или iframe и т.п. в одной части сайта с www в другой без. Вместо того, чтобы просто без домена прописывать вызов кода. Поэтому и срабатывает защита когда 'self' = http://www.site.ru, а у вебмастера код вызывается iframe src="http://site.ru"

Единичные не значит один, примерно человек 30 обращалось с подобной проблемой.

Настроенный мод_реврайт на отдачу домена только по одному из вариантов либо с www либо без www. Отпадает вариант.

Я не теоретик, мне нужен этот пример или он так и останется фантастикой.

Поэтому я и говорю, что опыта у вас еще не много. А вы уже бросаетесь как лев на жертву.

Ого, уже 30. И где все эти люди? В каком браузере? Во всех что-ли? Короче опять спорт на уровне теорий.

---------- Добавлено 06.09.2015 в 23:55 ----------

У меня мало опыта... 🤪 Удачные выходные, с теоретиками пообщаться. Одна королева Великобритании, второй мега крутой спец.

Всё вопрос закрыт, ещё один уходит в игнор. Удачи.