Cordova页面解析页面中script标签内容失败，Refused to execute inline script because it violates the following

天马3798

于 2017-02-16 11:12:27 发布

阅读量2.9w

点赞数 4

CC 4.0 BY-SA版权

分类专栏： Apache Cordova 文章标签： Cordova

本文链接：https://blog.csdn.net/u011127019/article/details/55253167

Apache Cordova 专栏收录该内容

96 篇文章 ¥9.90 ¥99.00

订阅专栏

本文主要探讨了Cordova应用中遇到的页面script标签内容无法执行的问题，原因是Content-Security-Policy的default-src配置为'self'。解决方案是在配置中添加script-src * 'unsafe-inline'，允许内联脚本执行。同时，当使用Vue绑定时，需要设置script-src * 'unsafe-eval'。文章还提及了Cordova页面加载外网图片失败和Content Security Policy的相关内容。

一、异常内容：

Refused to execute inline script because it violates the following Content Security Policy directive: "default-src 'self' data: gap: https://ssl.gstatic.com 'unsafe-eval'".
 Either the 'unsafe-inline' keyword, a hash ('sha256-FHnVzrXhpOtWrkgyliiAXazqbkNKS+/DFGxknB42YNc='),
 or a nonce ('nonce-...') is required to enable inline execution.
 Note also that 'script-src' was not explicitly set, so 'default-src' is used as a fallback.

页面的script标签内容没有解析

、