使用 Chrome Dev 最新版本的得注意一下 Content Security Policy 问题。

2014-02-20 16:30:40 +08:00
 jakwings
Google 正在往测试版中应用 CSP1.1 ,而稳定版的依然是用 CSP1.0 。

在这个 CSP 版本切换下,某些应用了 CSP 的网站可能会出现网页无法正常呈现的问题(AdBlock 这个扩展也有显示问题)。具体原因主要是网页 server headers 中 CSP 没有为 style-src 添加 'unsafe-eval' 来允许 Javascript 修改网页样式。

CSP1.1 相关规范说明: http://www.w3.org/TR/CSP11/#style-src
CSP1.0 相关规范说明: http://www.w3.org/TR/CSP/#style-src
2779 次点击
所在节点    Chrome
0 条回复

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/101094

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX