Проєкт перекладено автоматично. Увійдіть або зареєструйтесь, щоб побачити оригінал Існує готове застосування, локально все добре працює. При спробі запустити на сервері на даний момент виходить помилка, пов'язана з CSP. Google не допомагає. Перепробував кучу різного роду коду,так чи інакше пов'язаного з cors і expressCspHeader. Але я нічого не догадую (новичок у цій справі). На другий день я боюся про це. Будь ласка, допоможіть в налаштуванні (налаштувати роботу додатку на сервері) Я даю посилання на гіт, якщо потрібно, доступ до сервера

Ставки 1 Обговорення 4

Платон С.

Переможець

34 4

Проєкти 33
Оцінка -
Рейтинг 585

Бюджет: 200 UAH Термін: 1 день

Добрий день .
Завантажити посилання на гітхаб
І опис, який у вас сервер?
Чекаємо зворотного зв'язку

Юрий Есин 26 березня 2020

хотя бы трэйс ошибки предоставьте, для начала.

Александр Ефремов

26 березня 2020

Не знаю, что такое трейс, но ошибку постараюсь объяснить.
При заходе на сайт выходит следующее (в частности в консоли)
Во вкладке Сеть Content-Security-Policy выставлена в none. Я так понимаю, что это блокирует любую дальнейшую работу приложения.
Я пробовал поменять это значение как минимум 3 способами:
1)
app.use((req, res, next) => {
    res.header("Content-Security-Policy", "default-src 'SELF'");
    (...тут все директивы перечислять не буду)
    next();
});
2)
app.use(expressCspHeader({
    directives: {
        'default-src': [SELF, 'https://fonts.googleapis.com', 'https://pokeapi.co', 'https://raw.githubusercontent.com'],
        (...тут дальше другие директивы)
    }
}));
3) в хтмл
<meta http-equiv="Content-Security-Policy"
       content="default-src 'self' https://fonts.googleapis.com https://pokeapi.co https://raw.githubusercontent.com;">
Ни один из этих способов мне не помог. Куда дальше копать уже не знаю.
До того установил корс и еще один пакет
const cors = require('cors');
const { expressCspHeader, INLINE, NONE, SELF } = require('express-csp-header');

const app = express();

app.use(cors());
app.options('*', cors());
Что еще придумать не знаю, поэтому обращаюсь на фриланс.

Никита Никитенко 26 березня 2020

Если у вас в приложении, хоть где-то идёт запрос на ресурс не относящийся к self - оно будет блочить, в интернете много инфы по поводу CSP, читайте просто внимательнее, а не ищите отрывок кода с надеждой, что он поможет

Платон С. 26 березня 2020

Добрый день.
Можете скинуть ссылку на репозиторий?

Додати коментар

Александр Ефремов
Київ, Україна

Проєктів 4
Оцінка -
Рейтинг 172

Налаштування програми (MERN) на сервері

Відгук замовника про співпрацю з Платоном С.

Налаштування програми (MERN) на сервері

5.0

Відгук фрилансера про співпрацю з замовником

Налаштування програми (MERN) на сервері

5.0

Платон С.

Платон С.

Ставки поки відсутні

Актуальні фриланс-проєкти в категорії Javascript та Typescript

Сервіс двофакторної аутентифікації та відправки OTP

Розробка власної SaaS-системи для автоматизації кав’ярень - аналог Poster POS

Платформа для стейкінгу на блокчейні

Розробник Next.js для доопрацювання існуючого сайту

Розробка форми онлайн-запису і БД