草庐IT

device-policy-manager

全部标签

javascript - phonegap + ionic 使用 Content-Security-Policy 加载 maps.googleapis.com,如何?

我尝试了很多加载谷歌地图和firebaseio的方法,但都没有成功:这就是我现在拥有的:我得到:Refusedtoloadthescript'https://maps.googleapis.com/maps/api/js?libraries=places'becauseitviolatesthefollowingContentSecurityPolicydirective:"script-src'self'https://maps.googleapis.com/*'unsafe-inline''unsafe-eval'".Refusedtoloadthescript'https://t

javascript - Sencha Touch 2 : Facebook JS SDK not working on device, 仅在计算机浏览器中

我正在开发一个SenchaTouch2应用程序,它使用FacebookJavaScriptSDK在列表中显示Facebook提要。在我的浏览器(本地主机)中它运行完美,但是当我在我的设备(iPad的iPhone)上启动我的应用程序时,提要不会加载。当我在设备上的Safari中通过本地主机打开它时也没有。当我在我的iPhone上使用Safari控制台时,它显示了两个日志,但我的计算机上没有:“第44行的JavaScript日志文件:http://connect.facebook.net/en_US/all.js:从https://s-static.ak.facebook.com接收到类型

javascript - Cordova 错误 : Refused to execute inline script because it violates the following Content Security Policy directive

我正在学习将Cordova与jquerymobile结合使用,但出现以下错误:RefusedtoexecuteinlinescriptbecauseitviolatesthefollowingContentSecurityPolicydirective:"default-src'self'data:gap:https://ssl.gstatic.com'unsafe-eval'".Eitherthe'unsafe-inline'keyword,ahash('sha256-iacGaS9lJJpFDLww4DKQsrDPQ2lxppM2d2GGnzCeKkU='),oranonce('n

javascript - 如何通过 Content-Security-Policy 允许 `javascript:void(0)` 在 HTML 元素属性中使用?

我希望能够做到或确保即使处理程序未能阻止默认操作也不会发生任何事情。我应该如何声明允许使用Content-Security-PolicyHTTP响应header而不求助于unsafe-eval? 最佳答案 我最近将CSP策略应用于一个巨大的VUE项目,方法是将元header添加到index.html。GoogleChrome会打印关于javascript:的警告链接,但除此之外没有其他任何事情发生。我所做的只是删除href="javascript:属性,并添加了一个样式来保持游标样式:a:hover{cursor:pointer;}

javascript - 如何修复 'Access to XMLHttpRequest has been blocked by CORS policy' 重定向不允许预检请求只有一条路线

我正在设置laravel和vuejs。laravel和前端端的CORS插件我使用Axios调用RESTapi我得到了这个错误在“https://xx.xxxx.xx”访问XMLHttpRequest'从原点'http://localhost:8080'已被CORS策略阻止:对预检的响应请求未通过访问控制检查:不允许重定向预检请求。thisisforavuejsaxiossetup**main.js**axios.defaults.baseURL=process.env.BASE_URL;axios.defaults.headers.get['Accepts']='application

javascript - Node/npm : How to manage globally installed devDependencies

我正在构建一个带有应该全局安装的devDependencies的Node模块,例如jasmine-node和jshint。我本质上需要的是能够在我的makefile/npm脚本部分引用它们的二进制文件以运行测试、lint等。换句话说,我不希望以编程方式require()它们。在四处挖掘之后,我仍然对如何处理这个问题感到困惑:1)我的第一个方法是假设这些模块将全局安装,在我的模块文档中阐明这一点并将它们的二进制文件引用为全局变量——即期望它们全局可用。这与这条建议冲突Makesureyouavoidreferencinggloballyinstalledbinaries.Instead,

javascript - Uncaught ReferenceError : show value is not defined(Only for mobile device)

您好,我已经实现了代码,其中在添加到购物车时会添加商品,还会打开一个显示购物车商品的弹出窗口。在桌面上它运行良好,但在移动设备上它不工作。对于移动设备,它是shoingingerrorasUncaughtReferenceError:showvalueisnotdefined下面是我的代码functionshowvalue(value,product){$('#').text(product);$('#').text(value);$('.cart_popup').show();setTimeout(function(){$('.cart_popup').fadeOut('slow')

javascript + html5 Canvas : drawing instead of dragging/scrolling on mobile devices?

我正在使用html5Canvas+一些javascript(onmousedown/move/up)在网页上创建简单的绘图板。在Opera、Firefox、Chrome等中运行良好(在台式电脑上试用)。但是,如果我使用iPhone访问此页面,当我尝试在Canvas上绘图时,它会拖动或滚动页面。这适用于其他页面内容,通过上下滑动页面,您可以像往常一样在移动浏览器中浏览页面。但是有没有一种方法可以在Canvas上禁用此行为,以便移动访问者也可以在上面实际绘制一些东西?为了您的引用,这里有一个简单的例子:functioninit(){varcanvas=document.getElement

javascript - jack 摩尔缩放 1.7.15 : Toggle zoom on touch device with double tap

使用Jackmoore的Zoom:http://www.jacklmoore.com/zoom/https://github.com/jackmoore/zoom我想在触摸设备上使用双击来切换缩放效果。原因是我为图像使用的轮播(OWLCarousel)也具有滑动功能,并且缩放通过触摸和拖动图像在触摸设备上工作,这与滑动冲突。就像topman网站对移动设备所做的一样:http://www.topman.com/en/tmuk/product/clothing-140502/mens-blazers-5369753/black-textured-slim-fit-tuxedo-jacket

javascript - Chrome 控制台错误 : The Content Security Policy was delivered in report-only mode, 但未指定 'report-uri'

从今天开始,在Chrome73.0.3683.103控制台中,我看到以下错误:TheContentSecurityPolicy'script-src'report-sample''nonce-PNYOS1z63mBa/Tqkqyii''unsafe-inline';object-src'none';base-uri'self''wasdeliveredinreport-onlymode,butdoesnotspecifya'report-uri';thepolicywillhavenoeffect.Pleaseeitheradda'report-uri'directive,ordeli