Twitters Timeline in CSP integieren: Unterschied zwischen den Versionen

Aus Siwecos
Wechseln zu: Navigation, Suche
Zeile 1: Zeile 1:
 
== Twitter Timeline in die Content Security Policy integrieren ==
 
== Twitter Timeline in die Content Security Policy integrieren ==
 
<br>
 
<br>
[https://help.twitter.com/de/using-twitter/twitter-timeline Twitter Timeline]: Als guter Kompromiss zwischen Sicherheit und Funktionalität hat sich folgender Eintrag für die .htaccess erwiesen:
+
[https://help.twitter.com/de/using-twitter/twitter-timeline Twitter Timeline]: Als guter Kompromiss zwischen Sicherheit und Funktionalität hat sich folgender Eintrag in die .htaccess erwiesen:
  
 
<pre>
 
<pre>
 
Header set Content-Security-Policy "script-src 'self' 'unsafe-inline' 'unsafe-eval' https://pagead2.googlesyndication.com https://platform.twitter.com //api.flattr.com"
 
Header set Content-Security-Policy "script-src 'self' 'unsafe-inline' 'unsafe-eval' https://pagead2.googlesyndication.com https://platform.twitter.com //api.flattr.com"
 
</pre>
 
</pre>

Version vom 17. Oktober 2018, 15:16 Uhr

Twitter Timeline in die Content Security Policy integrieren


Twitter Timeline: Als guter Kompromiss zwischen Sicherheit und Funktionalität hat sich folgender Eintrag in die .htaccess erwiesen:

Header set Content-Security-Policy "script-src 'self' 'unsafe-inline' 'unsafe-eval' https://pagead2.googlesyndication.com https://platform.twitter.com //api.flattr.com"