内容安全策略错误

Question

任何建议我为什么无法连接到RESTful资源，即使我已将它添加到CSP的connect-src中。以下是错误消息：

拒绝连接到“http://api.pac-12.com/v2/events?sports=8&school=15”因为它违反了以下内容安全政策指令：“连接-SRC‘自我’http://api.pac-12.com/v2/ *

Answer 1

您可以删除Content-Security-Policy标签从widget标签

<access origin="*"/> 
<allow-navigation href="*"/>