Content Security Policy (CSP) är ett extra säkerhetslager som hjälper till att upptäcka och begränsa vissa typer av attacker, inklusive Cross Site Scripting (XSS) och datainjektionsattacker. Dessa attacker används för allt från datastöld till förvanskning av webbplatser och spridning av skadlig programvara.
Om du använder CSP på din webbplats behöver du lägga till följande regler för att Smartsupps livechatt ska fungera korrekt:
Vi har delat upp artikeln i några avsnitt:
CSP v3 - strikt, kompatibel med Google
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/
CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Ändringslogg
Ändringslogg 2020-04-17: Lade till följande
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Tog bort följande
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org
Vad är nästa steg?
Kommer Smartsupp att göra min webbplats långsammare? — hur chattskriptet påverkar sidans hastighet.
Varför kan jag inte se chatten på min webbplats? — vad du ska kontrollera när chattrutan inte visas på din webbplats.
Webbläsare som stöds — webbläsare och versioner som fungerar med Smartsupp.