1

我需要在config.neon文件中设置内容安全策略。图片的政策应该是这样的（非常精简的版本）img-src data:

服务器运行 PHP/Nette 框架，配置在 .neon 文件中。该字符串data:在服务器端产生语法错误，因为:在 .neon 中具有特殊含义。

Nette\Neon\Exception
Unexpected ':' on line 28, column 343.

如何克服这一点？如何在标题中发送“数据：”？

4

1 回答 1

0

我找到了答案。整个定义必须用双引号括起来，然后 Nette 将其按原样发送，而不尝试解释字符串

所以正确的定义是

Content-Security-Policy:  "img-src whatever-is-in-the-double-quotes"
于 2018-08-13T08:07:21.423 回答