CSP允许特定：data：font / woff; base64，“someBase64encoded font”，不使用csp：font-src'self'数据：

Question

在一些css文件中有一些嵌入base64字体，但CSP阻止这些：类似于url("data:font/woff;base64,d09GRk9UVE...);

当前的CSP =“base-uri'self'; connect-src'self'; default-src'none'; font-src'self'; form-action'self'; frame-ancestors'none'; frame-src' self'; img-src'self'; script-src'self'; style-src'self';“

W3和MDN说我可以添加哈希值，但这似乎也不起作用

试过sha256 ， sha384 ， sha512

Answer 1

添加data:到font-source，例如

font-src 'self' data:;