'unsafe-eval' 不是允许的脚本来源

Question

错误：未捕获的 EvalError：拒绝将字符串评估为 JavaScript，因为“unsafe-eval”不是以下内容安全策略指令中允许的脚本源：“script-src 'self'”。

该错误仅显示在其他浏览器中，而不显示在 chrome 中。 我找到了一些答案，他们说要添加

 <meta http-equiv="Content-Security-Policy" content="font-src 'self' 'unsafe-inline' data:; img-src 'self' data:; style-src 'self' 'unsafe-inline' data:; script-src 'unsafe-eval' 'unsafe-inline' data:; default-src 'self' localhost:*">

参考： 内容安全政策

添加元标记后，在刷新浏览器（包括 chrome）时会弹出一个错误。

错误：拒绝加载脚本 ''，因为它违反了以下内容安全策略指令：“script-src 'unsafe-eval' 'unsafe-inline' data:”。 请注意，'script-src-elem' 没有明确设置，因此 'script-src' 用作后备。

请帮忙。

Answer 1

我找到了答案。 问题出在头盔节点模块上。 当我从后端删除app.use(helmet())时，问题就消失了。

如果您也遇到此错误，我将app.use(helmet())替换为 app.use (helmet({ contentSecurityPolicy: false, }) );