Просмотр исходного кода

Maintenance: Remove obsolete CSP header unsafe_inline configuration exception.

Martin Gruner 3 лет назад
Родитель
Сommit
0faf0a0759
1 измененных файлов с 1 добавлено и 1 удалено
  1. 1 1
      config/initializers/content_security_policy.rb

+ 1 - 1
config/initializers/content_security_policy.rb

@@ -37,7 +37,7 @@ Rails.application.config.content_security_policy do |policy|
   policy.font_src    :self, :data
   policy.img_src     '*', :data
   policy.object_src  :none
-  policy.script_src  :self, :unsafe_eval, :unsafe_inline, :strict_dynamic
+  policy.script_src  :self, :unsafe_eval, :strict_dynamic
   policy.style_src   :self, :unsafe_inline
   policy.frame_src   'www.youtube.com', 'player.vimeo.com'
 end