Не удается решить проблемы Content-Security-Policy с ReCaptcha 2
Это, я полагаю, еще один вариант пары замечаний, касающихся CSP и recaptcha; Я проверил это, но они не помогли. Вот моя ситуация:
- FWIW, базовый сайт - это довольно сильно настроенная кодовая база Drupal 7.
- Я не делал каких-либо явных CSP в конфигурации сайта Apache, ни один из модулей Drupal ничего не добавляет, и я не добавил никаких заголовков через свой собственный код.
- Когда я загружаю страницу, содержащую блок recaptcha, я получаю следующие жалобы в Safari (11.1.1):
- В Firefox я получаю:
- Я не получаю жалоб в Chrome.
- Независимо от жалоб, recaptcha работает правильно, во всех браузерах.
- Я использовал инструменты разработчика Chrome для просмотра заголовков, указанных в файлах сайта, в частности, в файлах recaptcha, но ничего не нашел в CSP.
- Жалобы исчезают, когда я удаляю блок recaptcha со страницы, поэтому я уверен, что проблема именно в этом.
Итак, я озадачен. Есть ли какой-нибудь совет там? Я должен признаться, что не имею большого опыта в CSP, но я просто не могу понять, откуда возникла проблема. Спасибо!