内容安全策略时，框架内的mailto href无法正常工作

作者: 北极星微控
发布时间: 2024-01-11 08:19:42 (4月前)
转自：

2 条回复

0#
回复此人
永远的记忆 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 在遇到同样的问题后偶然发现了这个问题。经过数小时的搜索后，关于这方面的文章很少。 </p> <P> 我的第一直觉是做你喜欢的事情， <code> mailto* </code> 要么 <code> mailto:* </code> 。 </p> <P> 最终工作的是省略通配符，并改变了 <code> frame-src </code> 指令如此： </p> <P> <code> frame-src 'self' mailto: tel: *.mydomain.com </code> </p> <P> <code> tel: </code> iframe中的链接也被打破了。 </p> </DIV>

编辑

登录后才能参与评论