Erreurs et avertissements de ma politique de sécurité du contenu
Lorsqu'un des messages suivants est enregistré dans la console des outils de développement du navigateur, cela indique qu'un problème lié à la CSP s'est produit.
- Les paramètres de la page ont empêché le chargement d'une ressource : %1$S.
- Les paramètres de la page ont empêché le chargement d'une ressource à %2$S (« %1$S »).
- Une violation s'est produite pour une politique CSP en mode rapport uniquement (« %1$S »). Le comportement a été autorisé et un rapport CSP a été envoyé.
- Les paramètres de la page ont observé le chargement d'une ressource à %2$S (« %1$S »). Un rapport CSP est en cours d'envoi.
- Tentative d'envoi d'un rapport à une URI invalide : « %1$S ».
- Impossible d'analyser l'URI du rapport : %1$S.
- Impossible de traiter la directive inconnue « %1$S ».
- Ignore l'option inconnue « %1$S ».
- Ignore la source en double « %1$S ».
- Ignore la source « %1$S » (Non pris en charge lorsqu'elle est fournie par un élément meta).
- Ignore « %1$S » dans script-src ou style-src : nonce-source ou hash-source défini.
- Ignore « %1$S » dans script-src : « strict-dynamic » défini.
- Ignore la source « %1$S » (Pris en charge uniquement dans script-src).
- Le mot-clé « strict-dynamic » dans « %1$S » sans nombre unique ou hash valide peut bloquer le chargement de tous les scripts.
- L'URI du rapport (%1$S) doit être une URI HTTP ou HTTPS.
- Ce site (%1$S) a une politique en mode rapport uniquement sans URI de rapport. La CSP ne bloque pas et ne peut pas signaler les violations de cette politique.
- Échec de l'analyse d'une source non reconnue %1$S.
- Une tentative d'exécution de scripts en incise a été bloquée.
- Une tentative d'application de feuilles de style en incise a été bloquée.
- Une tentative d'appel de JavaScript à partir d'une chaîne de caractères (à l'aide d'une fonction telle que eval) a été bloquée.
- Mise à niveau de la requête non sécurisée « %1$S » pour utiliser « %2$S »
- Ignore srcs pour la directive « %1$S ».
- Interprétation de %1$S comme un nom d'hôte, et non comme un mot-clé. Si vous souhaitiez qu'il s'agisse d'un mot-clé, utilisez « %2$S » (entre guillemets simples).
- La directive « %1$S » n'est pas prise en charge. La directive et ses valeurs sont ignorées.
- Blocage de la requête non sécurisée « %1$S ».
- Ignore « %1$S », car il ne contient aucun paramètre.
- Ignore la directive sandbox lorsqu'elle est fournie dans une politique en mode rapport uniquement « %1$S ».
- La directive Referrer « %1$S » est obsolète. Veuillez utiliser l'en-tête Referrer-Policy à la place.
- Ignore « %1$S » en raison de la directive « %2$S ».
- Impossible d'analyser la source non valide %1$S.
- Impossible d'analyser l'hôte non valide %1$S.
- Impossible d'analyser le schéma dans %1$S.
- Impossible d'analyser le port dans %1$S.
- Détection de directives en double « %1$S ». Toutes les instances sauf la première sont ignorées.
- La directive « %1$S » est obsolète. Veuillez utiliser la directive « worker-src » pour contrôler les workers, ou la directive « frame-src » pour contrôler les cadres.
- Impossible d'analyser le drapeau sandbox non valide « %1$S ».
Voir aussi
- L'en-tête HTTP
Content-Security-Policy