如何为Webpack开发服务器配置CSP标头

时间:2019-09-04 19:58:17

标签: reactjs webpack-dev-server

为我的React应用程序运行webpack-dev-server突然给我一个错误:在CSP(内容安全策略)标头中将default-src设置为“ none”。默认情况下,Webpack不会根据其文档启用CSP,并且据我所知,没有任何更改可以启用它们。这个项目正在使用react 16.9.0和webpack-dev-server 3.8.0

我尝试了每种建议的解决方案here,更新了webpack的配置以将标头更改为default-src self,并使用react-helmet添加了元标记。我没有为此项目使用create-react-app,我看到的其他大多数建议都是针对使用HTML文件入口点创建的项目。

我需要确定启用CSP标头的位置,然后禁用它或更改default-src。任何指针将不胜感激。

0 个答案:

没有答案