wx-open-launch-app 对网站csp有要求
https://developers.weixin.qq.com/doc/offiaccount/OA_Web_Apps/Wechat_Open_Tag.html
微信web页面开发新推出的开放标签 wx-open-launch-app 对网站的csp设置有要求。
我的网站本身配置了csp,引入 wx-open-launch-app 的时候,首先出现了 script-src ‘unsafe-eval’ 相关报错。
我给 script-src 添加了 ‘unsafe-eval’ (其实我本不想这样做,希望能用 nonce-*的方式),出现了第二个报错
这个找不到可以解决的方法,唯一的方式似乎是删除 ‘frame-src’ ‘child-src’ 'default-src’的所有配置。
希望官方有更优的解决方案,或者有对应的Q&A