2015-04-13 7 views
16

Schließlich Android stuido mit dem Cordova-Android 4.0 arbeiten, aber ich lese, dass wir die Whitelist-Plugin installieren müssen, aber ich weiß nicht, wie dieses Plugin für die Arbeit mit Cordova konfigurieren Android 4.0. Ich habe Fehler messasges wie untenWie Cordova-Android 4.0 mit Whitelist konfigurieren

04-13 16:30:31.291  856-856/com.vs.VSMF W/Web Console﹕ No Content- Security-Policy meta tag found. Please add one when using the cordova-plugin-whitelist plugin. at file:///android_asset/www/plugins/cordova-plugin-whitelist/whitelist.js:25 
04-13 16:30:41.290  856-856/com.vs.VSMF D/SystemWebChromeClient﹕ file:///android_asset/www/plugins/cordova-plugin-whitelist/whitelist.js: Line 25 : No Content-Security-Policy meta tag found. Please add one when using the cordova-plugin-whitelist plugin. 

Es scheint etwas falsch mit dem configure.xml

<?xml version="1.0" encoding="UTF-8"?> 


<widget xmlns  = "http://www.w3.org/ns/widgets" 
    xmlns:gap = "http://phonegap.com/ns/1.0" 
    id  = "com.vs.VSMF" 
    version = "1.0.0"> 

<name>VSMF</name> 

<description> 
    VSMF project template. 
</description> 

<author href="" email="[email protected]"> 
    Hua Dong 
</author> 

<!-- 
    Enable individual API permissions here. 
    The "device" permission is required for the 'deviceready' event. 
--> 
<feature name="http://api.phonegap.com/1.0/device" /> 

<!-- 
    If you do not want any permissions to be added to your app, add the 
    following tag to your config.xml; you will still have the INTERNET 
    permission on your app, which PhoneGap requires. 
--> 
<preference name="permissions"    value="none"/> 


<preference name="orientation"    value="default" />  
<preference name="target-device"    value="universal" />  
<preference name="fullscreen"     value="true" />   
<preference name="disallowOverscroll"   value="true" /> 
<preference name="webviewbounce"    value="false" />   
<preference name="prerendered-icon"   value="true" />   
<preference name="stay-in-webview"   value="false" />   
<preference name="ios-statusbarstyle"   value="black-opaque" /> 
<preference name="detect-data-types"   value="true" />   
<preference name="exit-on-suspend"   value="false" />   
<preference name="show-splash-screen-spinner" value="true" />   
<preference name="auto-hide-splash-screen" value="false" />   
<preference name="AutoHideSplashScreen" value="false" /> 
<preference name="SplashScreenDelay"   value="60000" /> 
<preference name="disable-cursor"    value="false" />   
<preference name="android-minSdkVersion"  value="17" />    
<preference name="android-installLocation" value="auto" />   
<preference name="iosExtraFilesystems" value="library,library  nosync,documents,documents-nosync,cache,bundle,root" /> 
<preference name="iosPersistentFileLocation" value="Library" /> 
<preference name="AndroidExtraFilesystems" value="files,files-external,documents,sdcard,cache,cache-external,root" /> 
<preference name="AndroidPersistentFileLocation" value="Internal" /> 

<gap:plugin name="org.apache.cordova.console" /> 
<gap:plugin name="org.apache.cordova.network-information" /> 

<!-- Define app icon for each platform. --> 
<icon src="icon.png" /> 
<icon src="res/icon/android/icon-36-ldpi.png" gap:platform="android" gap:density="ldpi" /> 
<icon src="res/icon/android/icon-48-mdpi.png" gap:platform="android" gap:density="mdpi" /> 
<icon src="res/icon/android/icon-72-hdpi.png" gap:platform="android" gap:density="hdpi" /> 
<icon src="res/icon/android/icon-96-xhdpi.png" gap:platform="android" gap:density="xhdpi" /> 
<icon src="res/icon/blackberry/icon-80.png"  gap:platform="blackberry" /> 
<icon src="res/icon/blackberry/icon-80.png"  gap:platform="blackberry" gap:state="hover"/> 
<icon src="res/icon/ios/icon-57.png"   gap:platform="ios"  width="57" height="57" /> 
<icon src="res/icon/ios/icon-72.png"   gap:platform="ios"  width="72" height="72" /> 
<icon src="res/icon/ios/icon-57-2x.png"   gap:platform="ios"  width="114" height="114" /> 
<icon src="res/icon/ios/icon-72-2x.png"   gap:platform="ios"  width="144" height="144" /> 
<icon src="res/icon/webos/icon-64.png"   gap:platform="webos" /> 
<icon src="res/icon/windows-phone/icon-48.png" gap:platform="winphone" /> 
<icon src="res/icon/windows-phone/icon-173.png" gap:platform="winphone" gap:role="background" /> 

<!-- Define app splash screen for each platform. --> 
<gap:splash src="res/screen/android/screen-ldpi-portrait.png" gap:platform="android" gap:density="ldpi" /> 
<gap:splash src="res/screen/android/screen-mdpi-portrait.png" gap:platform="android" gap:density="mdpi" /> 
<gap:splash src="res/screen/android/screen-hdpi-portrait.png" gap:platform="android" gap:density="hdpi" /> 
<gap:splash src="res/screen/android/screen-xhdpi-portrait.png" gap:platform="android" gap:density="xhdpi" /> 
<gap:splash src="res/screen/blackberry/screen-225.png"   gap:platform="blackberry" /> 
<gap:splash src="res/screen/ios/screen-iphone-portrait.png" gap:platform="ios"  width="320" height="480" /> 
<gap:splash src="res/screen/ios/screen-iphone-portrait-2x.png" gap:platform="ios"  width="640" height="960" /> 
<gap:splash src="res/screen/ios/screen-ipad-portrait.png"  gap:platform="ios"  width="768" height="1024" /> 
<gap:splash src="res/screen/ios/screen-ipad-landscape.png"  gap:platform="ios"  width="1024" height="768" /> 
<gap:splash src="res/screen/windows-phone/screen-portrait.jpg" gap:platform="winphone" /> 


<access origin="*" launch-external="yes"/> <!-- allow local pages --> 

</widget> 

Antwort

51

scheint zu sein, die sich über den Mangel an Meta-Tag für Content-Security-Policy, stellen Sie sicher, dass Sie eine haben, um in Ihre index.html

<!DOCTYPE html> 
<html> 
    <head> 
    <meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline' 'unsafe-eval'"> 
    ... 

See:

https://github.com/apache/cordova-plugin-whitelist#content-security-policy

+1

Ich habe ein CSP-Tag in meinem Index (der vom Browser eingehalten wird), aber komischerweise ist meine Konsole immer noch voll mit den "No Content-Security-Policy ..." Nachrichten. –

+9

Pro-Tipp: Wenn Sie versuchen, die "No Content-Security-Policy" -Nachrichten zu debuggen, stellen Sie sicher, dass keine andere App im Hintergrund auf demselben Gerät ausgeführt wird, auf dem sich keine CSP-Metadaten befinden. –

+1

Nur um zu dokumentieren, als ich diesen Metatag hinzufügte, unterbricht Liveload (Refugiert, um das Skript 'http://192.168.10.21:35730/livereload.js?snipver=1' zu laden, weil es gegen die folgende Inhaltssicherheitsrichtlinie verstößt: "script -src 'self' 'unsafe-inline' 'unsafe-eval') –