Twitters Timeline in CSP integieren

Aus Siwecos
Wechseln zu: Navigation, Suche

Twitter Timeline in die Content Security Policy integrieren


Twitter Timeline: Als guter Kompromiss zwischen Sicherheit und Funktionalität hat sich folgender Eintrag in die .htaccess erwiesen:

Header set Content-Security-Policy "script-src 'self' 'unsafe-inline' 'unsafe-eval' https://pagead2.googlesyndication.com https://platform.twitter.com //api.flattr.com"