нужна помощь в настройке политики. появилась такая ошибка: Refused to load the script 'https://cdnjs.cloudflare.com/ajax/libs/materialize/1.0.0/js/materialize.min.js' because it violates the following Content Security Policy directive: "script-src 'self'". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.
```app.use(function (req, res, next) {
res.setHeader(
'Content-Security-Policy',
______________________//как правильно указать настройку? пробовал много вариантов
);
next();
});```
Это случилось после подключения helmet так же не подгружались картинки с url, но эту проблему решил так
```app.use( helmet({
contentSecurityPolicy: {
directives: {
...helmet.contentSecurityPolicy.getDefaultDirectives(),
"img-src": ["'self'", "https:"],
},
},
})
)```
app.use( helmet({ contentSecurityPolicy: { directives: { ...helmet.contentSecurityPolicy.getDefaultDirectives(), scriptSrc: ["'self'", "https://materializecss.com"] }, }, }) )
ошибка:Error: Content-Security-Policy received a duplicate directive "script-src"..как правильно это сделать ?contentSecurityPolicy.getDefaultDirectives()
устанавливает дефолтное значение директивыscript-src
, и потом вы добавляете ещё одно. УберитеcontentSecurityPolicy.getDefaultDirectives()
и укажите нужные директивы явно.