验证时的表现性批注错误消息

Question

将ExpressiveAnnotations(expressive.annotations.validate.js(插入我的应用程序并触发要验证的输入后，浏览器显示一条错误消息(见下文(。我认为问题不是来自我的代码，而是配置问题。

我已经发现这一行(在表达注释中(导致了问题：

ctxEval: function(exp, ctx) { // evaluates expression in the scope of context object
    return (new Function('expression', 'context', 'with(context){return eval(expression)}'))(exp, ctx); // function constructor used on purpose (a hack), for 'with' statement not to collide with strict mode, which
                                                                                                        // is applied to entire module scope (BTW 'use strict'; pragma intentionally not put to function constructor)
}

显示的错误消息：

[fail] (16：14：32(： EvalError： 拒绝将字符串评估为 JavaScript，因为"unsafe-eval"不是以下内容安全策略指令中允许的脚本源："script-src 'self' 'unsafe-inline'"。

Answer 1

为了解决这个问题，我将CSP设置为以下值：

"content_security_policy": "script-src 'self' 'unsafe-eval';