Pug/Jade Kompilierung Wert für nonce Attribut

Question

Ich brauche eine Nonce auf Skript und Stilelemente.

Mit Mops Ich schreibe:

script(nonce="some-nonce") 

und es gibt:

<script nonce></script> 

während ich erwarte:

<script nonce="some-nonce"></script> 

Ich denke an versuchen, den Quellcode der Mops zu bearbeiten um dies zu beheben, aber das wird eine Menge Aufwand sein.

Ich habe eine issue auf Github über diese, aber ich frage mich, ob jemand eine Lösung oder Workaround kennt?

Answer 1

Ich habe versucht, dies in einer CodePen zu reproduzieren, aber kein Erfolg (es funktionierte wie erwartet). Überprüfen Sie die Ausgabe des Pen und sehen Sie, dass das Attribut ordnungsgemäß über kopiert wird:

<script nonce="some-nonce">console.log("test");</script> 

Vielleicht hat mit einer out-of-date-Mops-Version auf Ihrem Build-System zu tun? Wenn alles andere fehlschlägt, können Sie auch einfach reines HTML in Pug eingeben (eine Demo dieser Problemumgehung finden Sie im CodePen).