MICHELEPISANI.IT
 

Please add one when using the cordova-plugin-whitelist plugin.

No Content-Security-Policy meta tag found.

Novembre 05
07:062015

Su Cordova 4.0 è implementato di default un plugin (cordova-plugin-whitelist) che attua una politica whitelist per la navigazione di applicazioni con WebView. Le piattaforme supportate sono Android 4.0.0 o superiore e iOS 4.0.0 o superiore.
Per impostazione predefinita la navigazioni è consentita solo per gli url locali (file://URL). Nel caso si voglia consentire la navigazione verso altri indirizzi è necessario aggiungere il tag allow-navigation al file config.xml:

<allow-navigation href="*" />

oppure

<allow-navigation href="http://esempio.it/*" />


Osservando tuttavia i messaggi in Console è probabile notare che ogni volta che una pagina viene caricarata compare il seguente errore:

No Content-Security-Policy meta tag found. Please add one when using the cordova-plugin-whitelist plugin.

Come è evidente manca un apposito tag riferito alla Content-Security-Policy (il link rimanda alla pagina ufficiale delle referenze).
Per risolvere il problema basta aggiungere un meta tag nel file index.html, o in tutte le pagine qualora venisse ricaricaato l'header, come mostrato di seguito:

<meta http-equiv="Content-Security-Policy" content="default-src 'self' data: gap: https://ssl.gstatic.com; style-src 'self' 'unsafe-inline'; media-src *">


Nel link delle referenze inserito poco sopra sono mostrate altre casistiche relative ai parametri del meta tag al fine di escludere eventuali altre origini di file, oggetti, frame, ecc...

Tags
Condividi

Autore

Michele Pisani

Michele Pisani

Ho uno spiccato orientamento al problem-solving, se è troppo facile non mi diverto :)
Credo nella volontà e nel cambiamento perchè hanno fatto della mia passione il mio pane quotidiano.
Se devo descrivermi con una sola parola direi... "Concretezza", la mia stretta di mano è una garanzia.

0 Commenti

Non ci sono commenti

Nessuno ha ancora commentato questo articolo, fallo tu per primo!

Scrivi un Commento

Scrivi un Commento

Il tuo indirizzo email non sarà pubblicato.
I campi contrassegnati da un * sono obbligatori

Articoli e Argomenti correlati

Categorie popolari

Iscriviti alla mia newsletter

La tua e-mail con me sarà al sicuro.
Non fornirò mai le tue informazioni a nessuno!

Ultimi commenti

Michele Pisani

Ciao peppe,
che tipo di errore ti dà? Hai verificato se il resto delle caratteristiche è …

peppe

Ciao, perchè non posso unire takeshy kurosawa con takeshy kurosawa shop? non sono nomi simili?

Michele Pisani

Grazie Ottavia, fa sempre piacere ricevere un feedback. Buon proseguimento.

Ottavia Neruda

La tua guida mi è stata utilissima. L'ho trovata semplice, ben fatta ed intuitiva. Grazie.