LinkedIn Schaltfläche Google Chrome Inhalt Sicherheitspolitik Skript-src Bericht-Probe

Question

Der Versuch, eine LinkedIn setzen Taste auf der Website folgen, es in Firefox funktioniert gut, aber nicht in Chrome mit diesem Fehler in Console:

Die Quellenliste für die Richtlinie zur Inhaltssicherheitsrichtlinie 'script-src' enthält eine ungültige Quelle: '' report-sample ''. Es wird ignoriert.

gleiches Problem auf LinkedIn eigene Schaltfläche Folgen Generation Seite: https://developer.linkedin.com/plugins/follow-company

Gleiche Nachricht in Console und es passiert nichts, wenn die Schaltfläche geklickt wird.

Dies geschieht derzeit nur in Chrome (von Browsern, die ich überprüft habe). Muss auf https://developers.google.com/web/fundamentals/security/csp/

#linkedin #chrome

Answer 1

das gleiche, was ich sehe in Beziehung gesetzt werden. Es scheint ein CSP-Problem mit ihrer Implementierung zu geben. In der Antwort auf die GET-Anforderung, die beim Klicken auf die Schaltfläche ausgelöst wird, ist der X-Frame-Options-Header auf sameorigin festgelegt, sodass der Browser die Antwort nicht auswertet.

Ich berichtete das Problem mit Beispielen zu LinkedIn und sie sagten, dass sie einen Ingenieur haben würden, einen Blick zu werfen.