Arhn - архитектура программирования

Вечная загрузка

У меня есть настройка сервера идентификации с использованием identityserver3, и всякий раз, когда я подключаюсь к своему сайту после его регистрации, он попадает в то, что выглядит как постоянное перенаправление.

У меня включено ведение журнала, и я заметил, что там есть некоторые строки, относящиеся к CSP, что заставляет меня думать, что это проблема, но я понятия не имею, как это исправить.

2016-01-13 12:43:17.738 -05:00 [Информация] отрисовка страницы входа

2016-01-13 12:43:18.203 -05:00 [Информация] Запрошена конечная точка отчета CSP

2016-01-13 12:43:18.208 -05:00 [Информация] Данные отчета CSP: "{\"csp-report\":{\"blocked-uri\":\"self\",\"document- uri\":\"http://example.com.com:44200/core/login?signin=someGuid\",\"номер строки\":1,\"исходная-политика\":\"источник по умолчанию http://example.com:44200; script-src http://example.com:44200; style-src http://example.com:44200 'unsafe-inline'; img-источник *; report-uri http://example.com:44200/core/csp/report\ ",\"referrer\":\"\",\"script-sample\":\"try { for(var lastpass_iter=0; lastpass...\",\"исходный файл\":\"http://example.com:44200/core/login?signin=someGuid\ ",\"нарушение директивы\":\"script-src http://example.com:44200\ "}}"

2016-01-13 12:43:18.208 -05:00 [Информация] Данные отчета CSP: "{\"csp-report\":{\"blocked-uri\":\"self\",\"document- uri\":\"http://example.com:44200/core/login?signin=someGuid\",\"original-policy\":\"default-src http://example.com:44200; script-src http://example.com:44200; style-src http://example.com:44200 'unsafe-inline'; img-источник *; report-uri http://example.com:44200/core/csp/report\ ",\"referrer\":\"\",\"script-sample\":\"атрибут onerror в элементе IMG\",\"исходный файл\":\"http://example.com:44200/core/login?signin=someGuid\",\"нарушение директивы\ ":\"script-src http://example.com:44200\"}}"

2016-01-13 12:43:18.223 -05:00 [Информация] Данные отчета CSP: "{\"csp-report\":{\"blocked-uri\":\"data:image/png;base64, someText\",\"document-uri\":\"http://example.com:44200/core/login?signin=someGuid\",\"original-policy\":\"default-src http://example.com:44200; script-src http://example.com:44200; style-src http://example.com:44200 'unsafe-inline'; img-источник *; report-uri http://example.com:44200/core/csp/report\ ",\"реферер\":\"\",\"нарушенная директива\":\"img-src *\"}}"

2016-01-13 12:43:18.226 -05:00 [Информация] Рендеринг 204


Ответы:


1

Вы можете изменить параметры CSP, используя свойство CSPOptions файла IdentityServerOptions. Документацию можно найти здесь: https://identityserver.github.io/Documentation/docsv2/advanced/csp.html

Если вы хотите проверить, является ли CSP вашей проблемой, вы можете попробовать полностью отключить его, используя эти параметры.

Глядя на журналы, вам может понадобиться добавить значение 'self' к ScriptSrc.

13.01.2016
Новые материалы

Коллекции публикаций по глубокому обучению
Последние пару месяцев я создавал коллекции последних академических публикаций по различным подполям глубокого обучения в моем блоге https://amundtveit.com - эта публикация дает обзор 25..

Представляем: Pepita
Фреймворк JavaScript с открытым исходным кодом Я знаю, что недостатка в фреймворках JavaScript нет. Но я просто не мог остановиться. Я хотел написать что-то сам, со своими собственными..

Советы по коду Laravel #2
1-) Найти // You can specify the columns you need // in when you use the find method on a model User::find(‘id’, [‘email’,’name’]); // You can increment or decrement // a field in..

Работа с временными рядами спутниковых изображений, часть 3 (аналитика данных)
Анализ временных рядов спутниковых изображений для данных наблюдений за большой Землей (arXiv) Автор: Рольф Симоэс , Жильберто Камара , Жильберто Кейрос , Фелипе Соуза , Педро Р. Андраде ,..

3 способа решить квадратное уравнение (3-й мой любимый) -
1. Методом факторизации — 2. Используя квадратичную формулу — 3. Заполнив квадрат — Давайте поймем это, решив это простое уравнение: Мы пытаемся сделать LHS,..

Создание VR-миров с A-Frame
Виртуальная реальность (и дополненная реальность) стали главными модными терминами в образовательных технологиях. С недорогими VR-гарнитурами, такими как Google Cardboard , и использованием..

Демистификация рекурсии
КОДЕКС Демистификация рекурсии Упрощенная концепция ошеломляющей О чем весь этот шум? Рекурсия, кажется, единственная тема, от которой у каждого начинающего студента-информатика..