Перейти до основного контенту

Як використовувати Smartsupp з політикою безпеки контенту (CSP)?

Дізнайтеся, як налаштувати Smartsupp для роботи з політикою безпеки контенту (CSP) для захисту вашого сайту.

Автор: Michal Jindra

Якщо на вашому сайті використовується політика безпеки контенту (Content Security Policy), обов'язково додайте домени Smartsupp (*.smartsupp.com, *.smartsuppchat.com та *.smartsuppcdn.com) у список дозволених, інакше чат не зможе працювати коректно. Нижче подано точні правила для CSP v3 та CSP v2.

Щоб Smartsupp живий чат коректно працював із CSP, потрібно додати вказані нижче правила:

У цій статті ви знайдете такі розділи:


CSP v3 — суворий режим, сумісний із Google

Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/


CSP v2

Content-Security-Policy:     connect-src:         wss://*.smartsupp.com        https://*.smartsupp.com         https://*.smartsuppchat.com        https://*.smartsuppcdn.com    font-src:         https://*.smartsuppcdn.com    media-src:         https://*.smartsuppcdn.com    img-src:         data:         https://*.smartsuppcdn.com    script-src:         'unsafe-inline'         https://*.smartsuppchat.com         https://*.smartsuppcdn.com    style-src:         'unsafe-inline'         https://*.smartsuppcdn.com


Список змін

Список змін 2020-04-17: Додано такі правила

connect-src:      https://*.smartsuppchat.com      https://*.smartsuppcdn.com

2020-09-22: Видалено такі налаштування

    connect-src:         https://smartsupp-widget-161959.c.cdn77.org    font-src:         https://smartsupp-widget-161959.c.cdn77.org    media-src:         https://smartsupp-widget-161959.c.cdn77.org    img-src:         https://smartsupp-widget-161959.c.cdn77.org    script-src:         https://smartsupp-widget-161959.c.cdn77.org    style-src:        https://smartsupp-widget-161959.c.cdn77.org


Що далі?

💡 Потрібна додаткова допомога? Зверніться до нашої служби підтримки через чат або електронну пошту — ми завжди раді допомогти вам.

Ви отримали відповідь на своє запитання?