corodva Refused to load the font——拒绝加载字体

最新推荐文章于 2024-12-27 20:55:56 发布
原创 最新推荐文章于 2024-12-27 20:55:56 发布 · 7.2k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#cordova #字体 #whitelist


问题：

Refused to load the font 'data:application/x-font-ttf;base64,AAEAAAAPAIAAAwBwRkZUTXMrDTgAAAD8AAAAHE9T…oNBgQrsQYBRLEkAYhRWLBAiFixBgNEsSYBiFFYuAQAiFixBgFEWVlZWbgB/4WwBI2xBQBEAAAA' because it violates the following Content Security Policy directive: "default-src *". Note that 'font-src' was not explicitly set, so 'default-src' is used as a fallback.

 

这个错误是说

拒绝加载字体，需要在CSP进行配置


 

解决办法：

找到html中的<metahttp-equiv="Content-Security-Policy"> 标签

在content中加入 font-src * data:;，

问题解决



Refused to load the stylesheet问题解决方案
Only No.1
06-03 849
今天项目部署的过程中遇到一个安全策略问题的报错，大概意思就是处于安全考虑，不允许src外链其他不安全的静态文件。解决这种问题的一个思路大概就是找到index.html文件先看下是否存在。如果index.html中没有就去看下ngix配置。将nginx中的这个代码注释掉。
Cordova页面加载外网图片失败，Refused to load the image
热门推荐
天马3798
05-01 2万+
1.使用Cordova页面加载外网图片失败，抛出异常 Refused to load the image 'http://xxx.png' because it violates the following Content Security Policy directive: "default-src 'self' data: gap: https://ssl.gstatic.com 'un
vue项目构建后CSP报错解决办法
吴佳强的博客
10-24 3189
页面报错 Refused to load the font '<URL>' because it violates the following Content Security Policy directive: "font-src 'self'". 解决办法： 修改 webpack.base.conf.js 文件中关于 图片 png|jpe?g|gif|svg 字体 woff2?|eot|ttf|otf 的配置， 根本原因： 之前默认limit是1000,1000的话会把字体转成
Refused to load the image '<URL>' because it violates the following content security polity diretive
Alice9969的博客
03-02 1万+
转载地址：https://www.cnblogs.com/xiaoxiaoluoye/p/6945044.html 深入学习地址：https://www.cnblogs.com/Hwangzhiyoung/p/9146740.html 控制台报错： Refused to load the image '<URL>' because it violates the follo...
【问题出现】because it violates the following Content Security Policy directive: “default-src ‘self‘“
weixin_44943389的博客
03-15 2万+
这个错误表明您的网站正在尝试从一个不在内容安全策略（Content Security Policy，CSP）允许列表中的源进行资源预获取（prefetch）。如果您是通过后端代码（如 Node.js、PHP 等）设置 CSP 的，您需要在响应头中添加或更新 CSP。如果您是通过 Web 服务器（如 Apache 或 Nginx）设置 CSP 的，您需要在服务器配置文件中更新 CSP 设置。要解决这个问题，您需要更新您网站的内容安全策略（CSP），以允许从。在这个特定的错误中，您的网站尝试从。
Refused to load the font ‘data:application/font-woff；charset=utf-8；base64, d09GRgABAAA
xiejunna的博客
12-27 675
Refused to load the font 'data:application/font-woff;charset=utf-8;base64, d09GRgABAAA
[nginx] Refused to load the font ‘data:application/x-font-woff；‘Note that ‘font-src‘ was not explici
qubes的专栏
10-09 3752
question Nginx添加CSP响应头设置之后报错： Refused to load the font 'data:application/x-font-woff;charset=utf-8;base64,d09G…’ because it violates the following Content Security Policy directive: “default-src ‘self’”. Note that ‘font-src’ was not explicitly set, so ‘def
Refused to load the script ‘xxxx.js‘ because it violates the following Content Security Policy ...
魏大大
03-12 6700
Refused to load the script 'https://unpkg.com/xxxx.js' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-eval' 'unsafe-inline' data:". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used
故障——The connection to the server localhost:8080 was refused - did you specify the right host or port
sea_bunch的博客
06-07 5459
出现The connection to the server localhost:8080 was refused - did you specify the right host or port?该如何处理这个错误提示表示kubectl命令无法连接到Kubernetes API Server，可能是因为指定的主机名或端口号不正确，或者API Server没有启动或无法访问。
【K8S】解决：The connection to the server raw.githubusercontent.com was refused - did you specify the rig
liu_chen_yang的博客
08-27 1793
【K8S】解决：The connection to the server raw.githubusercontent.com was refused - did you specify the right host or port?
violates the following Content Security Policy directive:default-src *谷歌iconfont图标显示方块 拒绝加载字体违反安全策略
积极的小可爱~的博客
02-20 5214
项目运行没有问题，iconfont的css文件什么的导入也没有问题。 但是用谷歌iconfont 的图标都是小方块！ 打开控制台报这个错误： Refused to load the font ‘’ because it violates the following Content Security Policy directive: “default-src *”. Note that ‘fon...
解决引入矢量图标库报错Refused to load the stylesheet 'XXX' because it violates the following Content Security P...
专研技术结交志同道合的朋友
07-11 454
报错如下： 解决方案： 我是自己把自己坑了，问了一个做开发的朋友，分分钟帮我解决问题，原来是因为electron默认创建项目的时候，多了如下代码： <meta http-equiv="Content-Security-Policy" content="default-src 'self'; script-src 'self'"> 把他注释了就好了，如下所示： <head>...
小程序使用Vant组件时报错Failed to load font解决方法
snoopy_13579的博客
05-10 1万+
小程序引用Vant组件后每次重新编译都会报错 [渲染层网络层错误] Failed to load font https://at.alicdn.com/t/font_2553510_iv4v8nulyz.woff2?t=1649083952952
微信小程序 [渲染层网络层错误] Failed to load font http://at.alicdn.com/t/c/font......
辽辽无期的博客
06-01 2071
【代码】微信小程序 [渲染层网络层错误] Failed to load font http://at.alicdn.com/t/c/font......
Vue 项目出现 Refused to load the image 'http://localhost:8082/favicon.ico' 的问题
shiyutim
01-02 2237
问题出现的原因是在我按需引入element-ui，然后先是下载babel-plugin-component这个插件，然后去配置.babelrc文件。 在我按照步骤弄完了之后，npm run dev就显示了如题 中出现的错误，这个错误也是我第一次遇见，既然突然出现了这个问题，肯定是我以上操作产生了这个问题。 我先是把.babelrc更改回来，发现可以，没有错误了，但是为了使用element-ui还是...
Refused to load the image 'http://localhost:8080/favicon.ico' because it violates the following Cont
6块腹肌的博客
10-07 7918
项目重新打开之后，发现无法运行，报错信息如下： Refused to load the image 'http://localhost:8080/favicon.ico' because it violates the following Content Security Policy directive: "default-src 'none'". Note that 'img-src' wa...
Refused to load the image ‘＜URL＞‘ because it violates the following Content Security Policy directiv
卑微牛马学习笔记
12-23 2209
Refused to load the image '' because it violates the following Content Security Policy directive: "img-src 'self' data: base64".
vue 报错：“Refused to load the image because it violates the following Content Security”的解决
凉酱的博客
12-01 2473
这个问题真的绝啦，找了一天问题都没解决。 重建项目啦兄弟萌（狗头.jpg）
小程序-使用 iconfont 图标库报错：Failed to load font
Eiei47的博客
11-21 1595
解决使用 iconfont 图标库报错：Failed to load font
refused to load the script '<url>' because it violates
最新发布
09-18
`refused to load the script '<url>' because it violates` 这类错误通常是由于内容安全策略（Content Security Policy, CSP）限制所导致的。CSP 是一种额外的安全层，用于检测并削弱某些特定类型的攻击，包括跨站脚本（XSS）和数据注入攻击等。以下是一些可能的解决办法： #### 1. 修改 CSP 策略 如果是在自己的项目中遇到此问题，可以通过修改 CSP 策略来允许加载特定的脚本。在 Python 的 Web 框架中，如 Flask，可以通过设置响应头来修改 CSP 策略。 **Flask 示例代码**： ```python from flask import Flask, make_response app = Flask(__name__) @app.route('/') def index(): resp = make_response("Hello, World!") # 设置 CSP 策略，允许加载特定的脚本 resp.headers['Content-Security-Policy'] = "script-src 'self' <允许的域名>; default-src 'self'" return resp if __name__ == '__main__': app.run(debug=True) ``` 在上述代码中，`<允许的域名>` 应替换为实际需要允许加载脚本的域名。 #### 2. 使用相对路径 尽量使用相对路径来引用脚本，而不是绝对的 URL。这样可以避免 CSP 对外部域名的限制。 #### 3. 临时禁用 CSP（不推荐用于生产环境） 在开发和测试阶段，可以临时禁用 CSP 来进行调试。但在生产环境中，不建议这样做，因为会降低应用的安全性。 **Flask 示例代码**： ```python from flask import Flask, make_response app = Flask(__name__) @app.route('/') def index(): resp = make_response("Hello, World!") # 临时禁用 CSP resp.headers['Content-Security-Policy'] = "default-src *" return resp if __name__ == '__main__': app.run(debug=True) ``` #### 4. 检查服务器配置 确保服务器配置没有额外的 CSP 限制。有些服务器（如 Nginx、Apache）可能会在全局配置中设置 CSP，需要检查并修改这些配置。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值