Возникли проблемы с настройкой заголовка безопасности в vercel.json

#next.js #vercel

#next.js #vercel

Вопрос:

Не уверен, почему в документах это расплывчато, но я пытаюсь установить заголовки безопасности, что нормально, за исключением случаев, когда я хочу разрешить определенные домены, просто не работает. Получение ошибок в консоли.

   "headers": [
        {
          "key": "Content-Security-Policy",
          "value": "default-src 'self' *.myDomain.com; img-src 'self' data:; script-src 'self' 'unsafe-eval' 'unsafe-inline' https://*.stripe.com *.stripe.com https://*.split.io *.split.io; connect-src vitals.vercel-insights.com;"
        },
 

По сути, получение ошибок безопасности для всех split.io элементы (auth.split …, sdk.split ….), а также для vercel insights…

Должно быть, проблема с fomatting…..

Комментарии:

1. Можете ли вы указать точные ошибки, которые вы видите в консоли?

2. Это типичный заблокированный контент. У меня их нет под рукой, так как я удалил заголовок безопасности. Но это общая ошибка, которую вы получаете, когда определяете политику безопасности содержимого.. я думаю, что это проблема с форматированием .. vercel очень расплывчат в этом.