我尝试在我的网站上启用重新捕获。 我关注本教程https://developers.google.com/recaptcha/docs/display 重新捕获集成后,我收到以下错误:
显然这是CSP的问题。
我试过从我的nginx服务器返回CSP标头:
add_header Content-Security-Policy "script-src 'self' 'unsafe-inline' https://www.google.com https://maps.googleapis.com https://www.gstatic.com";
但这没有用,似乎重新捕获从其他地方读取CSP规则...... 使用禁用CSP Chrome扩展程序也可以在FireFox上使用CSP忽略控制台中的警告。问题是什么?