🦏 🧠 👨🏾‍🎤 Magento 2 में सामग्री सुरक्षा नीति 👩🏿‍🤝‍👩🏾 💮 💅🏻

सभी को नमस्कार!

निश्चित रूप से आपने Magento 2.3.5 स्थापित किया है और आपके ब्राउज़र में पाया गया है जैसे कि

[रिपोर्ट ओनली] स्क्रिप्ट '' *** '' को लोड करने से इनकार कर दिया क्योंकि यह निम्नलिखित सामग्री सुरक्षा नीति के निर्देश का उल्लंघन करता है: "स्क्रिप्ट-src *"। ध्यान दें कि 'script-src-elem' स्पष्ट रूप से सेट नहीं किया गया था, इसलिए 'script-src' का उपयोग फ़ॉलबैक के रूप में किया जाता है।

मैं आपको बताता हूँ कि कट के तहत क्या करना है

परिचय

संस्करण 2.3.5 से शुरू होकर, Magento_CSP नामक एक मॉड्यूल Magento में दिखाई दिया। वह सामग्री सुरक्षा नीति के लिए ज़िम्मेदार है, और, वास्तव में, सामग्री-सुरक्षा-नीति-रिपोर्ट-केवल , जबकि हेडर सामग्री-सुरक्षा-नीति , या जोड़ता है । हमेशा की तरह, समय पर और काफी अपेक्षित, "फिक्स" संस्करण बढ़ाते समय :) हमने पहले से ही लिखा था कि कंटेंट सिक्योरिटी पॉलिसी क्या है और यह हैबे पर क्या खाया जाता है । हेडर कंटेंट-सिक्योरिटी-पॉलिसी या कंटेंट-सिक्योरिटी-पॉलिसी-रिपोर्ट-ओनली का विकल्प केवल कॉन्फ़िगरेशन फ़ाइल विक्रेता / मैगनेटो / मॉड्यूल-सीपीएस / etc / config.xml पर निर्भर करता है, अलग से एडमिन पार्ट के लिए अलग से।

<config xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="urn:magento:module:Magento_Store:etc/config.xsd">
    <default>
        <csp>
            <mode>
                <storefront>
                    <report_only>1</report_only>
                </storefront>
                <admin>
                    <report_only>1</report_only>
                </admin>
            </mode>
        </csp>
    </default>
</config>

"Report_uri" निर्देश में उसी स्थान पर कोई भी रिपोर्ट के लिए URL सेट कर सकता है, लेकिन तब से यह वहाँ नहीं है, फिर क्रोम बेरहमी से अपनी अनुपस्थिति के बारे में एक संदेश के साथ कंसोल को फिर से बनाता है।

नमूना त्रुटि पाठ

The Content Security Policy 'font-src 'self' 'unsafe-inline'; form-action secure.authorize.net test.authorize.net geostag.cardinalcommerce.com geo.cardinalcommerce.com 1eafstag.cardinalcommerce.com 1eaf.cardinalcommerce.com centinelapistag.cardinalcommerce.com centinelapi.cardinalcommerce.com 'self' 'unsafe-inline'; frame-ancestors 'self' 'unsafe-inline'; frame-src secure.authorize.net test.authorize.net geostag.cardinalcommerce.com geo.cardinalcommerce.com 1eafstag.cardinalcommerce.com 1eaf.cardinalcommerce.com centinelapistag.cardinalcommerce.com centinelapi.cardinalcommerce.com www.paypal.com www.sandbox.paypal.com 'self' 'unsafe-inline'; img-src widgets.magentocommerce.com www.googleadservices.com www.google-analytics.com t.paypal.com www.paypal.com www.paypalobjects.com fpdbs.paypal.com fpdbs.sandbox.paypal.com *.vimeocdn.com s.ytimg.com 'self' 'unsafe-inline'; script-src assets.adobedtm.com secure.authorize.net test.authorize.net geostag.cardinalcommerce.com 1eafstag.cardinalcommerce.com geoapi.cardinalcommerce.com 1eafapi.cardinalcommerce.com songbird.cardinalcommerce.com includestest.ccdc02.com js.authorize.net jstest.authorize.net www.googleadservices.com www.google-analytics.com www.paypal.com www.sandbox.paypal.com www.paypalobjects.com t.paypal.com js.braintreegateway.com s.ytimg.com video.google.com vimeo.com www.vimeo.com cdn-scripts.signifyd.com www.youtube.com 'self' 'unsafe-inline' 'unsafe-eval'; style-src getfirebug.com 'self' 'unsafe-inline'; object-src 'self' 'unsafe-inline'; media-src 'self' 'unsafe-inline'; manifest-src 'self' 'unsafe-inline'; connect-src geostag.cardinalcommerce.com geo.cardinalcommerce.com 1eafstag.cardinalcommerce.com 1eaf.cardinalcommerce.com centinelapistag.cardinalcommerce.com centinelapi.cardinalcommerce.com 'self' 'unsafe-inline'; child-src 'self' 'unsafe-inline'; default-src 'self' 'unsafe-inline' 'unsafe-eval'; base-uri 'self' 'unsafe-inline';' was delivered in report-only mode, but does not specify a 'report-uri'; the policy will have no effect. Please either add a 'report-uri' directive, or deliver the policy via the 'Content-Security-Policy' header.

पॉलिसी में अपना url कैसे जोड़ें?

Csp_whitelist.xml और सामग्री के साथ / etc / मॉड्यूल फ़ोल्डर की जड़ में एक फ़ाइल बनाएँ

<?xml version="1.0" encoding="UTF-8"?>
<csp_whitelist xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
               xsi:noNamespaceSchemaLocation="urn:magento:module:Magento_Csp:etc/csp_whitelist.xsd">
    <policies>
        <policy id="POLICY_ID">
            <values>
                <value id="VALUE_ID" type="TYPE" algorithm="ALGORITHM">SOME DOMAIN</value>
            </values>
        </policy>
    </policies>
</csp_whitelist>

जहां POLICY_ID इनमें से एक है:

डिफ़ॉल्ट-src
स्क्रिप्ट src
वस्तु-src
शैली-src
img src-
मीडिया-src
फ्रेम src
font-src
कनेक्ट-src

VALUE_ID - एक मनमाना अनोखा नाम
TYPE - प्रकार, डोमेन या हैश
ALGORITHM - हैशिंग एल्गोरिथ्म (TYPE = हैश के साथ) का मान ले सकता है , उदाहरण के लिए sha256

आइए मैग्जीन के एकीकरण परीक्षण से उदाहरण देखें :

<?xml version="1.0"?>
<!--
/**
 * Copyright  Magento, Inc. All rights reserved.
 * See COPYING.txt for license details.
 */
-->
<csp_whitelist xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="urn:magento:module:Magento_Csp/etc/csp_whitelist.xsd">
    <policies>
        <policy id="object-src">
            <values>
                <value id="mage-base" type="host">https://magento.com</value>
                <value id="hash" type="hash" algorithm="sha256">B2yPHKaXnvFWtRChIbabYmUBFZdVfKKXHbWtWidDVF8=</value>
                <value id="hash2" type="hash" algorithm="sha256">B3yPHKaXnvFWtRChIbabYmUBFZdVfKKXHbWtWidDVF8=</value>
            </values>
        </policy>
        <policy id="media-src">
            <values>
                <value id="mage-base" type="host">https://magento.com</value>
                <value id="devdocs-base" type="host">https://devdocs.magento.com</value>
            </values>
        </policy>
    </policies>
</csp_whitelist>

Magento 2 में सामग्री सुरक्षा नीति

परिचय

पॉलिसी में अपना url कैसे जोड़ें?

More articles: