content-security-policy - 为什么我会因blocked-uri 'about'违反CSP？

Question

我的CSP报告URI收到以下CSP违规:

{
  "csp-report":{
    "document-uri":"https://example.com/blog/somepage",
    "referrer":"",
    "violated-directive":"img-src 'self' data: p.typekit.net pbs.twimg.com platform.twitter.com q.stripe.com syndication.twitter.com",
    "effective-directive":"img-src",
    "original-policy": veryLongPolicyGoesHere,
    "blocked-uri":"about",
    "status-code":0
  }
}

为什么我会因阻塞的uri“关于”而违反CSP？

这是来自网络浏览器的内置 about: URL吗？我尝试时无法复制该问题。

Answer 1

我与用户一起工作，发现确实是导致此问题的Disconnect扩展。我联系了进行扩展的人员，他们确认通过将其替换为about:blank来阻止URI；这就是导致违反CSP的原因。

在Disconnect修复其阻止方案之前，我认为最好的方法是在blocked-uri为about时直接忽略CSP违规报告。