驗證時出現ExpressiveAnnotations錯誤消息

Question

將ExpressiveAnnotations（expressive.annotations.validate.js）插入我的應用程序並觸發要驗證的輸入后，瀏覽器會顯示錯誤消息（參見下文）。 我不認為問題來自我的代碼而不是配置問題。

我已經發現這一行（在ExpressiveAnnotations中）會導致問題：

ctxEval: function(exp, ctx) { // evaluates expression in the scope of context object
    return (new Function('expression', 'context', 'with(context){return eval(expression)}'))(exp, ctx); // function constructor used on purpose (a hack), for 'with' statement not to collide with strict mode, which
                                                                                                        // is applied to entire module scope (BTW 'use strict'; pragma intentionally not put to function constructor)
}

顯示的錯誤消息：

[fail]（16:14:32）：EvalError：拒絕將字符串評估為JavaScript，因為'unsafe-eval'不是以下內容安全策略指令中允許的腳本源：“script-src'self''不安全-排隊'”。

Answer 1

為了解決這個問題，我將CSP設置為以下值：

"content_security_policy": "script-src 'self' 'unsafe-eval';