К основному содержимому

Как использовать Smartsupp с Content Security Policy (CSP)?

Узнайте, как использовать Smartsupp совместно с Content Security Policy (CSP) для надёжной и безопасной работы чата.

Автор: Michal Jindra

Если на Вашем сайте применяется Content Security Policy, убедитесь, что Вы добавили в исключения следующие домены Smartsupp (*.smartsupp.com, *.smartsuppchat.com и *.smartsuppcdn.com). Иначе чат может некорректно загрузиться или вообще не появиться. Актуальные настройки для CSP v3 и CSP v2 смотрите ниже.

Чтобы Smartsupp живой чат работал корректно на Вашем сайте с включённым CSP, добавьте приведённые ниже правила:

В этой статье Вы найдёте такие разделы:


CSP v3 — строгая политика, совместимая с Google

Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/


CSP v2

Content-Security-Policy:     connect-src:         wss://*.smartsupp.com        https://*.smartsupp.com         https://*.smartsuppchat.com        https://*.smartsuppcdn.com    font-src:         https://*.smartsuppcdn.com    media-src:         https://*.smartsuppcdn.com    img-src:         data:         https://*.smartsuppcdn.com    script-src:         'unsafe-inline'         https://*.smartsuppchat.com         https://*.smartsuppcdn.com    style-src:         'unsafe-inline'         https://*.smartsuppcdn.com


История изменений

История изменений 2020-04-17: Добавлено:

connect-src:      https://*.smartsuppchat.com      https://*.smartsuppcdn.com

2020-09-22: Удалено:

    connect-src:         https://smartsupp-widget-161959.c.cdn77.org    font-src:         https://smartsupp-widget-161959.c.cdn77.org    media-src:         https://smartsupp-widget-161959.c.cdn77.org    img-src:         https://smartsupp-widget-161959.c.cdn77.org    script-src:         https://smartsupp-widget-161959.c.cdn77.org    style-src:        https://smartsupp-widget-161959.c.cdn77.org


Что дальше?

💡 Понадобилась помощь? Свяжитесь с нашей службой поддержки через чат или на почту — мы всегда готовы Вам помочь!

Нашли ответ на свой вопрос?