So deaktivieren Sie CSP (Inhaltssicherheitsrichtlinie) für UIWebview und WKWebview

Question

Wir möchten JavaScript für die Webseiten ausführen, die in unsere Webansicht geladen wurden, aber einige von ihnen aktivieren CSP Block JS. Können wir CSP in UIWebview und WKWebview trotzdem deaktivieren?

Answer 1

Es scheint, dass es keine Möglichkeit gibt, die Inhaltssicherheitsrichtlinie durch Vortäuschen eines Antwortheaders auszuschalten oder zu umgehen.

Obwohl, selbst wenn so etwas möglich wäre, könnte Apple möglicherweise die Einreichung an den Laden verweigern, da es eine mögliche Sicherheitsverletzung sein könnte.