zblog后台无法正常加载其它域名js问题

我们专注web相关开发,拥有多年的开发经验,可开发任意类型网站、小程序、app、企业系统等。欢迎联系咨询 查看服务

有些情况下,在zblog的后台,可能需要加载其它域名下的js。但是zblog默认情况下设置的安全策略仅能加载同域下的脚本。

控制台报错截图:

zblog后台无法正常加载其它域名js问题,zblog,安全,第1张

我们不需要在自己的代码上做特殊处理,因为zblog已预留了添加信任域名的接口,只需要挂上接口添加域名就行了。

实例代码:

先挂载这个接口:

Add_Filter_Plugin('Filter_Plugin_CSP_Backend','CSP_Backend');

挂钩函数:

function CSP_Backend(&$arr){
    $arr['script-src'] .= ' mat1.gtimg.com';
}

域名前面一定要加个空格

相关文章

发表评论 取消回复

很抱歉,您暂时无法发布评论。需要 登录 后才能发布。

欢迎QQ/微信咨询我