内容安全策略错误

时间:2017-03-08 19:54:45

标签: javascript cordova

任何建议为什么我无法连接到RESTful资源,即使我已将其添加到CSP的connect-src中。以下是错误消息:

拒绝连接'http://api.pac-12.com/v2/events?sports=8&school=15',因为它违反了以下内容安全政策指令:“connect-src'self' http://api.pac-12.com/v2/ *

1 个答案:

答案 0 :(得分:0)

您可以从Content-Security-Policy中删除index.html代码 并在config.xml代码

中的widget中添加以下行
<access origin="*"/>
<allow-navigation href="*"/>