wx-open-launch-app 对网站csp有要求
发布于 4 年前 作者 mtan 8050 次浏览 来自 官方Issues

https://developers.weixin.qq.com/doc/offiaccount/OA_Web_Apps/Wechat_Open_Tag.html

微信web页面开发新推出的开放标签 wx-open-launch-app 对网站的csp设置有要求。

我的网站本身配置了csp,引入 wx-open-launch-app 的时候,首先出现了 script-src ‘unsafe-eval’ 相关报错。

我给 script-src 添加了 ‘unsafe-eval’ (其实我本不想这样做,希望能用 nonce-*的方式),出现了第二个报错

这个找不到可以解决的方法,唯一的方式似乎是删除 ‘frame-src’ ‘child-src’ 'default-src’的所有配置。

希望官方有更优的解决方案,或者有对应的Q&A

1 回复

你好,问题已知,我们近期修复。

回到顶部