将 spring-boot 从 2.1.8.RELEASE 迁移到 2.7.7- 保持 spring-fox 依赖性

Question

我迁移了一个用 jhipster 版本 6.3.0 生成的 jhipster 应用程序。

除了招摇，一切都对。我现在不想迁移到 springdoc。我只养了springfox。

转到/admin/docs 时出现此异常：

Refused to frame 'http://swagger.io/' because it violates the following Content Security Policy directive: "frame-src 'self' data:".

我应该更改 CSP 还是其他？

现在我在SecurityConfiguration 中有这一行

 .contentSecurityPolicy("default-src 'self'; frame-src 'self' data:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://storage.googleapis.com https://www.googletagmanager.com https://www.google-analytics.com; style-src 'self' https://fonts.googleapis.com 'unsafe-inline'; img-src 'self' www.googletagmanager.com https://www.google-analytics.com data:; font-src 'self' https://fonts.gstatic.com data:")

Answer 1

是的。在 CSP 配置中将 http://swagger.io/ 添加到 frame-src 时应该可以工作。例如。

...; frame-src 'self' http://swagger.io/ data:; ...