Project translated automatically. Log in or register, to view the original There is a ready application, locally everything works well. When you try to launch on the server at the moment there is an error related to CSP. Google didn’t help. I’ve tried a lot of different kinds of code, anyway related to cors and expressCspHeader. But I do not see anything (new in this case). On the second day I was fighting about it. Please help in setting (set up the work of the application on the server) Give a link to the kit, if necessary, access to the server

Proposals 1 Discussions 4

Platon S.

Winning proposal

34 4

Projects 33
Rating -
Rating 585

Budget: 200 UAH Deadline: 1 day

Good day .
Remove the link to GitHub
What kind of server do you have?
Waiting for feedback

Yury Yesin 26 March 2020

хотя бы трэйс ошибки предоставьте, для начала.

Aleksandr Yefremov

26 March 2020

Не знаю, что такое трейс, но ошибку постараюсь объяснить.
При заходе на сайт выходит следующее (в частности в консоли)
Во вкладке Сеть Content-Security-Policy выставлена в none. Я так понимаю, что это блокирует любую дальнейшую работу приложения.
Я пробовал поменять это значение как минимум 3 способами:
1)
app.use((req, res, next) => {
    res.header("Content-Security-Policy", "default-src 'SELF'");
    (...тут все директивы перечислять не буду)
    next();
});
2)
app.use(expressCspHeader({
    directives: {
        'default-src': [SELF, 'https://fonts.googleapis.com', 'https://pokeapi.co', 'https://raw.githubusercontent.com'],
        (...тут дальше другие директивы)
    }
}));
3) в хтмл
<meta http-equiv="Content-Security-Policy"
       content="default-src 'self' https://fonts.googleapis.com https://pokeapi.co https://raw.githubusercontent.com;">
Ни один из этих способов мне не помог. Куда дальше копать уже не знаю.
До того установил корс и еще один пакет
const cors = require('cors');
const { expressCspHeader, INLINE, NONE, SELF } = require('express-csp-header');

const app = express();

app.use(cors());
app.options('*', cors());
Что еще придумать не знаю, поэтому обращаюсь на фриланс.

Nikita Nikitenko 26 March 2020

Если у вас в приложении, хоть где-то идёт запрос на ресурс не относящийся к self - оно будет блочить, в интернете много инфы по поводу CSP, читайте просто внимательнее, а не ищите отрывок кода с надеждой, что он поможет

Platon S. 26 March 2020

Добрый день.
Можете скинуть ссылку на репозиторий?

Add Comment

Aleksandr Yefremov
Kyiv, Ukraine

Projects 4
Rating -
Rating 172

Setup of the application (MERN) on the server

Client's review of cooperation with Platon S.

Setup of the application (MERN) on the server

5.0

Freelancer's review of cooperation with client

Setup of the application (MERN) on the server

5.0

Platon S.

Platon S.

Proposals are currently absent

Current freelance projects in the category Javascript and Typescript

Two-factor authentication and OTP sending service

Development of a proprietary SaaS system for automating coffee shops - similar to Poster POS

Blockchain Staking Platform

Next.js developer for improving an existing website

Development of an online registration form and database