CSP 允许特定：data:font/woff;base64,"someBase64encoded font"，不使用 csp: font-src 'self' 数据：

Question

在一些 css 文件中嵌入了一些 base64 字体，但 CSP 阻止了这些： 类似url("data:font/woff;base64,d09GRk9UVE...);

Current CSP = "base-uri 'self'; connect-src 'self'; default-src 'none'; font-src 'self'; form-action 'self'; frame-ancestors 'none'; frame -src 'self'; img-src 'self'; script-src 'self'; style-src 'self';"

W3 和 MDN 说我可以添加一个哈希，但这似乎也不起作用

试过sha256,sha384,sha512

Answer 1

将data:添加到字体源，例如

font-src 'self' data:;