cordova No Content-Security-Policy meta tag found

最新推荐文章于 2020-12-23 11:13:50 发布
最新推荐文章于 2020-12-23 11:13:50 发布
阅读量3.6k 收藏
点赞数 2
分类专栏： cordova 文章标签： cordova plugin whitelist
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/michael_ouyang/article/details/51374209
版权

问题：

在android studio的logcat中，不断地输出"No Content-Security-Policy meta tag found. Please add one when using the cordova-plugin-whitelist plugin.", source: file:///android_asset/www/plugins/cordova-plugin-whitelist/whitelist.js (25)，如图：


*******************************************************本文作者：Michael_ouyang********************************************************


这是因为cordova的白名单插件所形成的问题

官网的使用白名单方法：

需要在你对应的html文件中，添加上<meta> 标签

 

解决办法：

添加下面这句<meta> CSP标签到你对应的html文件中的<head>标签内：

<meta http-equiv="Content-Security-Policy" content="default-src 'self' data: gap: https://ssl.gstatic.com 'unsafe-eval'; style-src 'self' 'unsafe-inline'; media-src *; img-src 'self' data: content:; ">

这句标签是cordova项目创建的时候，就已经生成，注意在创建新项目的时候不要删除掉！！！

 

加上这句代码，一般问题就解决了，如果还有关于白名单的问题，请留言。



michael_ouyang
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
cordova-ios-security
04-27
cordova-ios-security cordova plugin add https://github.com/robertklein/cordova-ios-security.git 它将在构建过程中将以下部分添加到*-Info.plist文件中： <key>NSAppTransportSecurity</key> <key>...
cordova-plugin-advanced-http
04-12
phonegap plugin add cordova-plugin-advanced-httpcordova plugin add cordova-plugin-advanced-http用法平原科尔多瓦该插件注册位于cordova.plugin.http的全局对象。 带离子型包装纸查看Ionic文档，了解如何将此...
No Content-Security-Policy meta tag found. Please add one when using the cordova-plugin-whitelist pl
zhanglongxiang的专栏
03-28 1871
解决办法 index.html 中添加 <meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline' 'unsafe-eval'">
配置vmwaresecurity policy处显示 no content found
weixin_44711596的博客
12-23 2777
这里写自定义目录标sf题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用M
Content-Security-Policy
weixin_34274029的博客
10-21 543
为什么80%的码农都做不了架构师？>>> ...
Android 安全机制概述 Permission
Dream It Possible
04-28 1190
1 Android 安全机制概述  Android 是一个权限分离的系统 。 这是利用 Linux 已有的权限管理机制，通过为每一个 Application 分配不同的 uid 和 gid ， 从而使得不同的 Application 之间的私有数据和访问（ native 以及 java 层通过这种 sandbox 机制，都可以）达到隔离的目的 。 与此 同时， Android 还 在此基
cordova + ionic 使用中碰到的一些问题
weixin_30241919的博客
06-01 265
cordova+ionic使用中碰到的一些问题 No Content-Security-Policy meta tag found. Please add one when using the cordova-plugin-whitelist plugin.解决办法index.html 中添加《meta http-equiv="Content-Security-Poli...
cordova-plugin-app-version:Cordova插件返回当前应用程序的版本号
05-05
cordova plugin add cordova-plugin-app-version 带插头 使用简单的 ，您应该可以使用以下内容进行安装： plugman --platform <ios> --project <directory> --plugin ...
cordova-plugin-电池状态：Apache Cordova Plugin电池状态
02-03
安装cordova plugin add cordova-plugin-battery-status状态对象此插件中的所有事件都将返回具有以下属性的对象： 等级：电池充电百分比（0-100）。 （数） isPlugged ：一个布尔值，指示是否已插入设备。 （布尔值...
cordova-plugin-file：Apache Cordova插件文件
02-03
包括：HTML5 File API 目录和系统扩展最新： : 尽管大多数插件代码是在较早的规范发布时编写的： 它还实现了FileWriter规范： : 注意虽然不支持Web浏览器使用W3C FileSystem规范，但该插件在Cordova应用程序中支持...
javaFx + SpringBoot 启动时报错：No auto configuration classes found in META-INF/spring.factories 解决方法
long117long的专栏
12-12 4069
javaFx+SpringBoot+（de.roskenet:springboot-javafx-support:2.1.6）开发。 直接在idea中运行正常，但打包成jar，之后使用java -jar xxx.jar启动报错，发现日志中有： java.lang.IllegalArgumentException: No auto configuration classes found in META-INF/spring.factories. 以及 at de.felixroske.jfxsuppo
内容安全策略CSP（Content-Security-Policy）
热门推荐
yangyang的专栏
11-18 5万+
内容安全策略（CSP），其核心思想十分简单：网站通过发送一个 CSP 头部，来告诉浏览器什么是被授权执行的与什么是需要被禁止的。其被誉为专门为解决XSS攻击而生的神器。 1.前言 内容安全策略 (CSP) 是一个额外的安全层，用于检测并削弱某些特定类型的攻击，包括跨站脚本 (XSS) 和数据注入攻击等。无论是数据盗取、网站内容污染还是散发恶意软件，这些攻击都是主要的手段。 CSP 的实质就是白...
Using the Cordova Camera API
weixin_33889665的博客
06-05 106
使用ionic开发一款android或ios应用，估计少不了使用到Camera API，这里记录下使用过程。 创建空的ionic应用 ionic start myTabs tabs 通过cd demo命令，可以看到已经为我们创建了多个文件夹，如下所示： ls -l total 48 -rw-r--r-- 1 nancy staff 2786 6 5 01:14 README.md -rw...
配置web应用服务的Content-Security-Policy
CSDN技术支持
11-13 2万+
1.Tomcat中原生的Security 2.配置Tomcat的web.xml 3.配置html的META                                                                                  Tomcat中原生的Security Tomcat中的安全管理原理基本与前面JDK中的security类似，只是启动时需要...
Web 安全之内容安全策略（Content-Security-Policy,CSP）配置问题
baiyongliang
05-23 3万+
简单的配置方式：Content-Security-Policy，X-Frame-Options头未设置”警告的过滤器 1.CSP 简介 内容安全策略（Content Security Policy，简称CSP）是一种以可信白名单作机制，来限制网站是否可以包含某些来源内容，缓解广泛的内容注入漏洞，比如 XSS。 简单来说，就是我们能够规定，我们的网站只接受我们指定的请求资源。默认配置下不允许执行...
No content provider found for permission revoke: file:///data/local/tmp/*.apk
锅铲的专栏
03-18 1万+
关于从eclipse 安装app到设备时，提示 INSTALL_FAILED_INSUFFICIENT_STORAGE 根据提示，安装失败是因为存储不足，那就执行下面的清楚操作 adb root adb remount adb shell rm -r /data/dalvik-cache/*
cordova-plugin-whitelist
最新发布
11-02
cordova-plugin-whitelist是一个Cordova插件，用于配置Cordova应用程序的网络访问策略。它通过允许或禁止特定域名或URL的访问来提供安全的网络连接。 这个插件的作用是限制Cordova应用程序的网络访问。默认情况下，Cordova应用程序可以访问任何域名或URL，但这可能导致安全风险。cordova-plugin-whitelist允许开发人员定义哪些域名或URL是安全的，以便应用程序只能与这些安全网址进行通信。 该插件提供了一个配置文件，其中开发人员可以指定被允许的域名或URL。这个文件可以通过编辑config.xml文件来进行配置。开发人员可以添加<access>标签来指定哪些域名或URL是被允许的，也可以添加<allow-navigation>标签来允许特定URL的导航。 cordova-plugin-whitelist还提供了额外的功能，如允许混合内容，即允许WebView加载来自不安全域名的内容，或者允许使用CSP（内容安全策略）来进一步增强网络安全性。 此外，当应用程序使用cordova-plugin-whitelist时，还需要将<content-security-policy>标签添加到应用程序的HTML文件中，以定义CSP规则。这有助于进一步限制应用程序与Web视图的交互。 总而言之，cordova-plugin-whitelist是一个重要的Cordova插件，能够提供网络安全性，限制应用程序的网络访问，并提供额外的功能来进一步增强应用程序的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值