Przejdź do głównej zawartości

Jak używać Smartsupp z Content Security Policy (CSP)?

Dowiedz się, jak korzystać ze Smartsupp z Content Security Policy (CSP), aby Twoja treść była bezpieczna.

Napisane przez Michal Jindra

Jeśli Twoja witryna korzysta z Content Security Policy, zezwól na domeny Smartsupp (*.smartsupp.com, *.smartsuppchat.com i *.smartsuppcdn.com) w jej ustawieniach, w przeciwnym razie czat nie załaduje się poprawnie. Dokładne reguły dla CSP v3 i CSP v2 znajdziesz poniżej.

Podzieliliśmy ten artykuł na kilka sekcji:


CSP v3 - restrykcyjna, kompatybilna z Google

Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/


CSP v2

Content-Security-Policy:     connect-src:         wss://*.smartsupp.com        https://*.smartsupp.com         https://*.smartsuppchat.com        https://*.smartsuppcdn.com    font-src:         https://*.smartsuppcdn.com    media-src:         https://*.smartsuppcdn.com    img-src:         data:         https://*.smartsuppcdn.com    script-src:         'unsafe-inline'         https://*.smartsuppchat.com         https://*.smartsuppcdn.com    style-src:         'unsafe-inline'         https://*.smartsuppcdn.com


Changelog

Changelog 2020-04-17: Dodano poniższe

connect-src:      https://*.smartsuppchat.com      https://*.smartsuppcdn.com

2020-09-22: Usunięto poniższe

    connect-src:         https://smartsupp-widget-161959.c.cdn77.org    font-src:         https://smartsupp-widget-161959.c.cdn77.org    media-src:         https://smartsupp-widget-161959.c.cdn77.org    img-src:         https://smartsupp-widget-161959.c.cdn77.org    script-src:         https://smartsupp-widget-161959.c.cdn77.org    style-src:        https://smartsupp-widget-161959.c.cdn77.org


Co dalej?

💡 Potrzebujesz więcej pomocy? Skontaktuj się z naszym zespołem wsparcia przez czat lub e-mail — chętnie pomożemy.

Czy to odpowiedziało na twoje pytanie?