1回答
我有一个web应用程序是用ReactJS编写的，服务器使用NextJS渲染。它在所有浏览器上都工作得很好，但是当我在Android webView中打开它时，我的所有请求都被阻止了，理由是"csp: blocked“，如下面的截图所示。 我没有指定我自己的任何CSP策略。这是我的next.config /**
* Disable public routes from "pages" folde
浏览 141提问于2019-03-09得票数 1
回答已采纳
我已经设置了： render: {}, 在我的nuxt.config.js中，但是youtube视频仍然被CSP屏蔽？ 这是默认的浏览器吗？
浏览 10提问于2021-03-28得票数 0
回答已采纳
我知道大约一个月前，当谷歌发布Chrome和WebView的更新版时，应用程序出现了问题。
我个人无法重现这个少数人正在报道的问题。然而，我也不能升级到Google中的Chrome 90 (最近才发布)。有没有人意识到Android上Chrome 90的问题，导致其他应用程序挂起(尤其是依赖于webview的应用程序)？我也不知道为什么我不能在我的Android设备上升级到Chrome 90。更新：
浏览 4提问于2021-04-15得票数 0
我在Firefox/Chrome/Android Webview上有一个现有的开源消息传递web应用程序，它已经被最近的CSP3安全变化破坏了。然而，我刚刚注意到，Android 9 Webview显然强制执行了相同的行为，使得Android应用程序无法加载Webworker网络部分。显然，新的CSP安全性强制默认不允许加载本地Webworker脚本。 我尝试启用不同的<
浏览 36提问于2019-09-14得票数 3
当我用人行横道运行我的离子型应用程序时，尝试通过getUserMedia api打开相机。我得到了PermissionDenied错误
如何允许进入摄像机？
浏览 4提问于2015-07-02得票数 0
回答已采纳
我们已经写了一个简单的应用程序，似乎可以在桌面浏览器(Chrome)，Android Webview和iOS Webview中工作。然而，我们似乎面临着让它与Windows Phone的webview组件一起工作的困难。
我们已经使用IsScriptEnabled="True"启用了Javascript。我们也尝试设置csp，但似乎不起作用。有没有人能帮帮我们？
浏览 2提问于2015-04-23得票数 1
我希望在本机iOS/Android webview控制器和webview当前加载内容的javascript上下文之间实现双向通信。应用程序的通信。WKWebView和Android的WebView都支持Eval-type功能，但浏览器引擎不允许这样做，除非web页面的内容安全策略(我们一般不允许)授予unsafe-eval。我可以控制CSP，所以我想知道是否有可能制定一个CSP，它一般会拒绝unsafe-e
浏览 3提问于2021-11-10得票数 0
回答已采纳
我正在编写一个使用webview的vsc扩展。扩展本身运行良好，但是我的webview中的JS和CSS并没有被加载。我的模板中有以下用于web视图的CSP元标记：
<meta http-equiv="Content-Security-Policy" content="default-src 'none'; script-srcnonce-${nonce}; st
浏览 1提问于2019-12-08得票数 0
在我的react生产应用上，被csp屏蔽了。我也添加了webpack的配置。MathJax.js", 'style-src': ["'unsafe-inline'", "'self'", "'unsafe-eval'"]我正在使用csp-html-webpack-plugin
浏览 8提问于2021-10-26得票数 0
我有一个离子应用程序，它使用ng_token_auth和devise_token_auth使用facebook通过我的rails api进行身份验证。我已经缩小了范围，因为ios中的回调uri本质上是file://而不是一个网址。有谁有什么线索吗？快把我逼疯了。&blank=true&client_id=Qc7GuZ3s6d344L2LkWfuPQ&confi
浏览 0提问于2017-03-20得票数 0
目前，我应该审核一个android应用程序，该应用程序使用一个webview在一个活动中显示一些静态的FAQ页面。由于一些业务原因，所讨论的webview的javascriptenabled是正确的。现在，作为应用程序的安全审计师，我有点担心这个问题。我想要理解的是，如果这个特定的活动(加载webview)没有公开(就像在设备上不允许与任何其他应用程序交互一样)--正如Drozer
浏览 0提问于2015-06-02得票数 1
您可以在我们的测试页面中看到这个问题：First -此消息以这是否意味着这个错误并不是真正的错误，而可能是未来问题的迹象？
假设它确实是一个错误，我该如何修复它呢？似乎CSP是由Facebook设置的，所以他们只允许特定的域名加载到Facebook页面的iframe中。还是我读
浏览 23提问于2021-09-17得票数 0
1回答
我正在检查创建安全PDF的魁贝斯方式，但除非您使用Qubes作为日常驱动程序(并使用DispVM打开PDF)，否则如果您有非常庞大的文档，仅使用它创建基于图像的PDF仍然是不可行的。我真的希望有一天他们能够找到一种方法来创建安全的PDF，而不会增加功能和失去功能。如果已经有办法了，请告诉我，但在那之前，我还在考虑其他的选择。据我所见，查看PDF的风险最小的读者应该是浏览器的嵌入式PDF阅读器，因为它们可以使用浏览器沙箱，而且它们也相当
浏览 0提问于2019-10-05得票数 0
我已经编写了定制的webviewclient类来覆盖cordova 3.7中的onPageStarted, onPageFinished etc，它运行得很好。在下面的代码中，我已经将www目录托管到web服务器，并从那里交互了cordova插件(barcodescanner、nfc、蓝牙等)。String url, Bitmap favicon) { Log.i("CSP</
浏览 5提问于2016-05-25得票数 5
回答已采纳
我已经在React-Native应用程序中实现了Firebase动态链接。它们在安卓和iOS上都工作得很好，但从Facebook应用程序的链接没有被重定向到应用程序。
浏览 2提问于2019-09-30得票数 1
使用getUserMedia预览视频元素中的摄像机输入在Chrome中非常好，但当我在Cordova容器中运行相同的代码时，就会中断。有什么能导致这种情况的吗？following error occurred: ' + err.message) );(请注意，新的和不推荐的这将导致一个空的黑色<video>元素。没有错误
浏览 1提问于2016-08-03得票数 7
所以我知道一些网站通过检查window.navigator.standalone来检查它是否被iPhone应用程序模式的浏览器击中。是否可以将安卓webview屏蔽为iPhone应用程序模式浏览器？我已经尝试了下面的代码，但它似乎不能对我想要工作的站点起到作用。WebView webView = new WebView(this);
webView.getSettings().setJavaScriptEnabled(true
浏览 0提问于2011-02-17得票数 2
4回答
mView中有一个错误，我需要解决方案import android.os.Bundle) findViewById(R.id.webView1); webView.loadUrl("http://www.google.com");
浏览 7提问于2014-03-21得票数 2
回答已采纳
Android中的webview组件是否会在旧版本的Android上进行系统更新？也就是说，如果我有一个运行Android4.4Kitkat的设备，并且运行了所有的系统更新，那么webview实际上会是一个更新的版本吗？我之所以问这个问题，是因为我正在构建一个需要在支持的webview组件版本中运行的webapp。
谢谢。
浏览 4提问于2017-11-09得票数 3
回答已采纳
3回答
有什么办法可以绕过手机上被屏蔽的视频吗？首先，我尝试启动普通的youtube意图，然后我使用WebView (同时使用video和iframe标签)，最后我将WebView的用户代理更改为桌面客户端，但上述方法都不起作用。我试着用VideoView播放rtsp的视频，但它只能给我一个低质量的3gp视频，而这正是Youtube API所提供的。谢谢!
浏览 2提问于2013-02-26得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
