reCaptcha 在启用“防止跨站点跟踪”设置的情况下无法在 Safari 上工作

Question

我们在 safari 中遇到了一个问题，它不加载验证码。 我们发现它与 safari 网站跟踪设置上的prevent cross site tracking设置有关（下图）：

现在我们正在寻找一种解决方案来解决这个问题，而不是强迫用户禁用这个设置。

这是我们在 safari 上得到的：

以及 safari 上的控制台错误：

The source list for Content Security Policy directive 'script-src' contains an invalid source: ''strict-dynamic''. It will be ignored.

Answer 1

并且该错误仅在我加载子页面时出现。 我收到此错误，我不知道为什么The source list for Content Security Policy directive 'script-src' contains an invalid source: ''strict-dynamic''. It will be ignored. The source list for Content Security Policy directive 'script-src' contains an invalid source: ''strict-dynamic''. It will be ignored.

这不是错误，只是警告您的浏览器不支持'strict-dynamic'令牌。 （猜你使用 Safari）。

我猜这个子页面是一些谷歌的 iframe（oAuth2、reCaptcha 等）。 该 iframe publush 它自己的 CSP 包含'strict-dynamic'令牌，并且此 CSP 是在浏览器向后兼容模式下创建的（Google 就是这样）。

Answer 2

伙计们，我已经遇到这个问题很长时间了，之前的干预都没有起到任何作用。 然而，这个是罪魁祸首。 目前，我已禁用此复选框，问题已清除。

谢谢你。

迪克·夏洛特