仅针对 Microsoft Edge 显示的 frame-ancestors 错误

Question

我在 AppSource 中发布了一个 Outlook 加载项，客户正在使用它。较新版本的 Edge 或 Outlook for Mac 是否有任何变化？或者任何已知的解决方案？我现在仅在 Windows 10 桌面 Outlook 上遇到此错误（“”是我们的实际域）：

The Content-Security-Policy directive 'frame-ancestors' does not support the source expression '~^[^.]+\.<domain>.com\.com$'

我想也许我们的配置不正确，但它可以在浏览器和 Mac 桌面应用程序中运行。

我可以复制

• Outlook for Microsoft 365 MSO(16.0.14326.20384) 32 位
• Windows 10 企业版，v. 21H1，19043.1165

我们的插件：https://appsource.microsoft.com/en-us/product/office/wa200002693?tab=overview

复制步骤：

1. 在收件箱中选择一封电子邮件，然后打开加载项
2. 登录 - 有没有办法安全地与您分享这些信息？
3. 这应该验证并将用户带到加载项体验，而不是在控制台中显示此错误并重定向到我们的主页（这是登录时出错的后备体验）

Answer 1

加载项中使用的 CSP 策略指令与加载项平台无关，而是与浏览器相关。当您在 Chrome/Edge 中访问：https://outlook.junipersquare.com/outlook/redirect?openDialog=true 时，此重现，它会显示相同的错误。

我认为您使用的格式不正确，因为文档指定使用通配符而不是完整的正则表达式。

访问 https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/frame-ancestors 以查看 frame-ancestor 的文档