angularjs - 使用 Angular JS ng-csp 指令构建特权 Firefox OS 应用程序-6ren

angularjs - 使用 Angular JS ng-csp 指令构建特权 Firefox OS 应用程序

转载作者：行者123 更新时间：2023-12-01 01:09:11

26

4

我是负责构建打包的 Firefox OS 应用程序的团队成员。
由于 Firefox OS 特权应用程序的受限 CSP 策略，我在应用程序主体中添加了 ng-csp 指令:

<body ng-app="the-app" ng-csp>

Firefox OS 特权应用程序的 CSP 规范是: default-src *; script-src 'self'; object-src 'none'; style-src 'self' 'unsafe-inline'
根据我可以从 Firefox OS 设备获取的日志，Angular 似乎正在调用 eval() 或 Function() 构造函数，并且两者都在 Firefox OS 特权应用程序中被阻止，该应用程序只是停止渲染。

我想知道这是预期行为、已知问题还是我错误地应用了指令？

有类似问题的人吗？

提前致谢。

Angular 版本:v1.0.1

错误日志:

05-07 19:31:10.048: ERROR/GeckoConsole(1397): [JavaScript Error: "CSP ERROR: Couldn't parse invalid source 'unsafe-inline'"] 
05-07 19:31:10.048: ERROR/GeckoConsole(1397): [JavaScript Warning: "CSP WARN: Failed to parse unrecognized source 'unsafe-inline'"]

<-- 丢弃的 CSS 标签 -->

05-07 19:31:13.892: ERROR/GeckoConsole(1397): [JavaScript Error: "Error: call to Function() blocked by CSP" {file: "app://788ceebd-a9b7-4a98-a8b0-1ff248e40f52/scripts/vendor/d10639ae.angular.js" line: 6337}] 
05-07 19:31:13.912: ERROR/GeckoConsole(1397): [JavaScript Warning: "CSP WARN:  Directive eval script base restriction violated" {file: "app://788ceebd-a9b7-4a98-a8b0-1ff248e40f52/scripts/vendor/d10639ae.angular.js" line: 6337 column: 0 source: "call to eval() or related function blocked by CSP"}]

最佳答案

我设法找出了这个问题的原因。显然，如果我尝试在应用程序的 $rootscope 中创建观察者，即使在 CSP 安全模式 (ng-csp) 下，Angular 也会调用 Function 构造函数。我已经在 Angular Google Groups 中发了一个帖子，因为这似乎是一个错误。我对 Angular JS 库进行了修改，并使其在 Firefox OS 设备上运行。该帖子的链接如下:

link

干杯

关于angularjs - 使用 Angular JS ng-csp 指令构建特权 Firefox OS 应用程序，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/16466384/

26

4

0

文章推荐： jquery - 如何获得两个元素之间的距离(中点)？

文章推荐： c# - 秒表耗时线程安全

ng-bootstrap - 依赖性@ ng-bootstrap/ng-bootstrap必须明确列入白名单
在angular 6项目中，我使用angular cli命令ng g lierary @some/libName创建了 Angular 库。在我的库中，我有一个需要@ng-bootstrap/ng-b
ng-show - Angular ng-show(或 ng-if)不随值变化而更新
我在 plunker 有一个简单的例子.我在一个元素上有一个 ng-show，另一个元素有一个选择。选择应该切换显示/隐藏其他(输入)元素。最初将 select 设置为 Yes 会按预期显示其他输入元
javascript - AngularJs : ng-repeat with ng-if, 在 ng-if 中重复次数过多
我需要一个由其定义的属性(受监控)过滤的数据列表，我不能这样做: ng-if="project.monitored" 因为我需要计算不受监控的数量。对于这个例子，我简化了从 getProjects(
angularjs - 何时使用 ng-if 与 ng-show/ng-hide？
我知道 ng-show 和 ng-hide 影响元素上设置的类，而 ng-if 控制元素是否呈现为 DOM 的一部分是否有选择 ng-if 而不是 ng-show/ng-hide 或反之亦然的示例？
angularjs - ng-if 和 ng-show/ng-hide 有什么区别
我试图理解 ng-if 和 ng-show/ng-hide 之间的区别，但它们看起来相同对我来说。选择使用其中之一时我应该记住什么区别吗？最佳答案 ngIf ngIf 指令根据表达式删除或重新创建
javascript - 是否可以使用相同的变量使 ng-if 表现得像 ng-show/ng-hide ？
我有一个基本问题，通过查看 Angular 文档或 Google 找不到答案，因此我假设这是不可能的，但我想确定一下。基本上我想要的是使用一个变量，例如$scope.loggedIn，如下所示: H
javascript - 何时支持 ng-if 与 ng-show/ng-hide？
据我了解ng-show和ng-hide影响元素上设置的类，并且 ng-if控制元素是否呈现为 DOM 的一部分。是否有选择 ng-if 的指南超过ng-show/ng-hide或者反之亦然？最佳答
javascript - 使用 ng-if/ng-show/ng-hide 时出现困惑
我的 html 中有几个 div。我正在将内容导出为 PDF，当用户单击导出按钮时会下载 PDF。我希望少数 div 的内容不导出/显示在 PDF 中，但应显示在网页上。我已将 ng-if="!isE
javascript - 在 ng-if ng-switch 语句中单击后如何禁用 ng-click？
我有一个标记按钮，当用户点击它时，标记讨论，然后标记按钮被替换为文本“成功标记”。目前，我在单击标记按钮后无法禁用 ng-click 时遇到了问题。 ng-click 对于文本“已成功标记”仍然存在，
javascript - ng-keypress、ng-keyup、ng-keydown 未触发
我在 Angular 1.4.7 中有这段代码: console.log('press') 不会在按下任何键时触发。我也尝试使用 keyup 和 keydown，但它们也不起作用。我知道一个元素需
angularjs - 如何在 ng-repeat -> ng-switch -> ng-include 中使用 ng-bind-html 和 $sce 部分呈现 HTML？
正如标题中提到的，我不知道如何使用 ng-bind-html 在部分内部呈现 html。这里有一个 plunker 来说明。 http://plnkr.co/edit/YFfHsahcum7XA8G
angular - 安装 ng 添加 @ng-bootstrap/ng-bootstrap 时出错
将 ng-bootstrap 安装到我的 Angular-CLI(11.0.4) 时出现错误。什么时候 ng add @ng-bootstrap/ng-bootstrap 还有我的日志文件 [err
javascript - 如何从另一个 ng-controller 访问另一个 ng-controller ng-model？
我想从另一个 ng-controller 访问 ng-model，这可能吗？如何实现？在下面的代码中，我使用两个 Controller ，第一个 Controller 具有 mddl1，另一个 Con
javascript - Angular ng-show、ng-hide 和 ng-if 未按预期工作
在我的应用程序中，当我对文章进行 ng-repeat 时，用户单击“我想隐藏并显示一些元素”。为此，我使用的是 videoPlaying[$index]，它对于所有具有 ng-hide 的元素都可以正
javascript - 如何结合 ng-if 、 ng-click 和 ng-show 并一起使用它们
预信息我尝试将管理员和客户分开在不同的阶段或 View 中。这样，管理员可以在将表发布给客户之前对其进行修改。问题在表格 -> td 中有按钮来控制暂存、释放(显示)或恢复(隐藏)？所以基本上
javascript - ng-repeat 共享相同 ng-model 的 ng-options
这个问题在这里已经有了答案: What are the nuances of scope prototypal / prototypical inheritance in AngularJS? (3
javascript - ng-重复中的 ng-模型；获取 ng-model 的值
我有以下奇怪的情况 - Controller 片段 - $scope.filterNum = {0: 'filterVal1', 1: 'filterVal2', 2: 'filterVal3', 3
javascript - AngularJS:ng-if 在 ng-repeat 之外中断 ng-repeat
AngularJS 版本:1.3.8 JSFiddle: http://jsfiddle.net/uYFE9/4/ 我一直在开发一个小的 AngularJS 应用程序，遇到了一些问题。我在页面上有一个
javascript - ng-src 与 ng-repeat 内的 ng-if 条件仍然在后台加载图像
我有一个范围对象，其中包含具有 3 个不同图像的对象。我在 div 内显示图像，该图像重复直到范围对象的长度。我有 3 个不同的 img 标签，它们具有 ng-if 属性，并且仅一次显示 3 个图像之
javascript - 在 angularjs 中，我们有 ng-disabled 指令，为什么框架没有提供 ng-enabled 指令，因为我们有 ng-show 和 ng-hide
在 AngularJs 中没有提供 ng-enabled 指令。是否有任何适当的理由不在框架中提供该指令，因为当您可以使用 ng- 时，我们同时拥有 ng-show 和 ng-hide隐藏来实现我们的

首页

博学

6Ren·AI

商城

angularjs - 使用 Angular JS ng-csp 指令构建特权 Firefox OS 应用程序