css - CSP 允许特定的 : data:font/woff;base64 ,"someBase64encoded font", 而不使用 csp: font-src 'self' 数据:

Question

在一些 css 文件中嵌入一些 base64 字体，但 CSP 阻止了这些:类似于 url("data:font/woff;base64,d09GRk9UVE...);

当前 CSP =“base-uri 'self'; connect-src 'self'; default-src 'none'; font-src 'self'; form-action 'self';frame-ancestors 'none';frame -src ' self '; img-src ' self '; script-src ' self '; style-src ' self ';"

W3 和 MDN 说我可以添加哈希，但这似乎也不起作用

尝试过sha256、sha384、sha512

Answer 1

添加数据:到字体源，例如

font-src 'self' data:;