Mine põhisisu juurde

Kuidas kasutada Smartsuppi koos Content Security Policyga (CSP)?

Õpi, kuidas Smartsupp töötab koos Content Security Policyga (CSP), et sinu sisu oleks alati turvaline.

Autorilt Michal Jindra

Kui sinu veebilehel on Content Security Policy kasutusel, lisa sinna kindlasti Smartsuppi domeenid (*.smartsupp.com, *.smartsuppchat.com ja *.smartsuppcdn.com), vastasel juhul vestlusaken ei pruugi avaneda või töötab valesti. Leiad allpool täpsed reeglid nii CSP v3 kui ka CSP v2 jaoks.

Jagame selle artikli mitmeks osaks:


CSP v3 – range, Google'iga ühilduv

Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/


CSP v2

Content-Security-Policy:     connect-src:         wss://*.smartsupp.com        https://*.smartsupp.com         https://*.smartsuppchat.com        https://*.smartsuppcdn.com    font-src:         https://*.smartsuppcdn.com    media-src:         https://*.smartsuppcdn.com    img-src:         data:         https://*.smartsuppcdn.com    script-src:         'unsafe-inline'         https://*.smartsuppchat.com         https://*.smartsuppcdn.com    style-src:         'unsafe-inline'         https://*.smartsuppcdn.com


Muudatuste logi

Muudatuste logi 2020-04-17: Lisatud järgmised

connect-src:      https://*.smartsuppchat.com      https://*.smartsuppcdn.com

2020-09-22: Eemaldatud järgmised

    connect-src:         https://smartsupp-widget-161959.c.cdn77.org    font-src:         https://smartsupp-widget-161959.c.cdn77.org    media-src:         https://smartsupp-widget-161959.c.cdn77.org    img-src:         https://smartsupp-widget-161959.c.cdn77.org    script-src:         https://smartsupp-widget-161959.c.cdn77.org    style-src:        https://smartsupp-widget-161959.c.cdn77.org


Mis järgmiseks?

💡 Vajan abi? Võta ühendust meie toemeeskonnaga vestluses või kirjuta meile e-posti teel — aitame alati!

Kas see vastas teie küsimusele?