content-security-policy - 无法识别的内容安全策略指令 'script-src:'

Question

在我的 ionic 应用程序中，我添加了 crosswalk 以获得更好的 android 性能。但是，如果我运行该应用程序，则会收到此错误:

Unrecognized Content-Security-Policy directive 'script-src:'.

我的内容安全策略如下所示:

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src: 'self' 'unsafe-inline' 'unsafe-eval'">

为什么这个 Content-Security-Policy 会抛出错误？

Answer 1

它应该是:

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline' 'unsafe-eval'">

: value 不属于策略中的任何位置作为分隔符。