Passer au contenu principal

Comment utiliser Smartsupp avec une Content Security Policy (CSP) ?

Découvrez comment utiliser Smartsupp avec une Content Security Policy (CSP) afin de garantir la sécurité des contenus.

Écrit par Michal Jindra

Si votre site web utilise une Content Security Policy, autorisez les domaines de Smartsupp (*.smartsupp.com, *.smartsuppchat.com et *.smartsuppcdn.com) dans cette politique, sinon le chat ne se chargera pas correctement. Vous trouverez ci-dessous les règles exactes pour CSP v3 et CSP v2.

Nous avons divisé l’article en plusieurs sections :


CSP v3 - strict, compatible avec Google

Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/


CSP v2

Content-Security-Policy:     connect-src:         wss://*.smartsupp.com        https://*.smartsupp.com         https://*.smartsuppchat.com        https://*.smartsuppcdn.com    font-src:         https://*.smartsuppcdn.com    media-src:         https://*.smartsuppcdn.com    img-src:         data:         https://*.smartsuppcdn.com    script-src:         'unsafe-inline'         https://*.smartsuppchat.com         https://*.smartsuppcdn.com    style-src:         'unsafe-inline'         https://*.smartsuppcdn.com


Changelog

Changelog 2020-04-17 : Ajout des éléments suivants

connect-src:      https://*.smartsuppchat.com      https://*.smartsuppcdn.com

2020-09-22 : Suppression des éléments suivants

    connect-src:         https://smartsupp-widget-161959.c.cdn77.org    font-src:         https://smartsupp-widget-161959.c.cdn77.org    media-src:         https://smartsupp-widget-161959.c.cdn77.org    img-src:         https://smartsupp-widget-161959.c.cdn77.org    script-src:         https://smartsupp-widget-161959.c.cdn77.org    style-src:        https://smartsupp-widget-161959.c.cdn77.org


Et ensuite ?

💡 Besoin d’aide ? Contactez notre équipe d’assistance via le chat ou par e-mail — nous sommes heureux de vous aider.

Avez-vous trouvé la réponse à votre question ?