内容安全策略:忽略脚本中的报表示例src:指定了严格动态

Question

Content Security Policy: Ignoring “'report-sample'” within script-src: ‘strict-dynamic’ specified

如果我使用，为什么会出现此错误

<?php
header("Content-Security-Policy: default-src * 'unsafe-inline' 'unsafe-eval';");
?>

Answer 1

我在reactjs上收到了同样的警告。这已经在reddit上得到了回答。

TLDR：可以忽略。