如何解决如何将CSP随机数注入Angular的自动生成的脚本标签中?
Angular docs mention CSP和Google的安全工程师recommend against using whitelists。我还没有弄清楚如何将nonce注入到Angular注入到index.html中的脚本标签中(以“引导”自身)。我想它与Webpack有关,但是我相信ng eject
命令已经从cli中删除了一段时间,我还没有找到关于它的教程。有人可以让我开始使用指针吗?
Webpack docs提到了一个变量
__webpack_nonce__ = 'let-nonce-string-be-injected-by-server-here';
需要在入口文件中定义(而不是在配置中-因此@angular-builders/custom-webpack npm module可能无济于事?),但是我不清楚在Angular上下文中什么是Webpack的入口文件。 。?
P.S .:从this blog post来看,polyfill文件是条目文件之一-但看起来它不是第一个文件,因此我怀疑在此处添加变量是否可行...?
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。