[英]Ext JS - on sencha production build, sencha cmd is removing extra attribute in index.html file
对于内容安全策略,我在 microloader 脚本标签中添加了nonce
,以绕过在生产构建后重写 index.html 时生成的内联脚本,如下所示
script id="microloader" nonce="random" data-app="random-app" type="text/javascript" src="bootstrap.js"
但我观察到在 sencha 构建(生产)之后nonce="random"
越来越少。
正因为如此,csp 是通过嵌入在脚本标记之间的内联 JS 的错误。
如何停止 sencha 删除添加的nonce
?
你在更新哪个文件?build\\production\\SenchaApp.. 不要更新这个,因为它总是被 sencha cmd 重写。 最好更新根级 index.html 然后重新构建
我建议在 build.xml ant 脚本中使用 --after-build 目标。 从那里您可以手动编辑/更新构建的 index.html 以将 nonce 属性自动插入到脚本标记中。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.