代码之家 › 专栏 › 技术社区 › Noobie3001

如何在IdentityServer4中允许使用Google字体

google-fonts identityserver4 security

4

Noobie3001 · 技术社区 · 7 年前

要在IdentityServer3中使用Google字体,以下内容安全策略从未起作用:

<meta http-equiv="Content-Security-Policy" 
      content=" style-src 'self' 'unsafe-inline' https://fonts.googleapis.com;
                font-src 'self' 'unsafe-inline' https://fonts.gstatic.com data:">

相反,我们在idsrvApp中配置了CspOptions。使用有效的IdentityServer构造函数:

CspOptions = new CspOptions {
    FontSrc = "https://fonts.gstatic.com",
    StyleSrc = "https://fonts.googleapis.com",
    Enabled = true
}

如何在IdentityServer4中配置CspOptions?我找不到它。

1 回复 | 直到 7 年前

1

9

Noobie3001 7 年前

对于其他陷入困境的人,请访问SecurityHeadersAttribute。需要修改IdentityServer4快速启动文件附带的cs文件。添加以下行修复了它:

var csp = "default-src 'self'; object-src 'none'; frame-ancestors 'none'; sandbox allow-forms allow-same-origin allow-scripts; base-uri 'self';";

// These two lines enable google fonts
csp += "font-src 'self' https://fonts.gstatic.com;";
csp += "style-src 'self' https://fonts.googleapis.com;";

该文件位于quickstart/SecurityHeadersAttribute中。cs公司

推荐文章

engray · swiper滑块内损坏的谷歌字体

7 年前

Ryan Shillington · 使用NodeJS PDFKit时出现“错误:未知版本0”

7 年前

BBaysinger alex · Google字体CDN:字体权重未按预期显示

7 年前

o_s_a_k_a · 如何将字体系列“Open SAN”添加到内联svg文本?

8 年前

TomáÅ¡ KováÄik · 特殊字符的不同字重

8 年前