Swashbuckle Swagger - 拒绝执行内联脚本，因为它违反了以下内容安全策略指令

Question

我已将 CSP 标头（使用自定义中间件）添加到 Web API 的响应中。不幸的是，它破坏了由 Swashbuckle Nuget v5.6.0 生成的 Swagger UI。问题出在生成的 index.html 中，其中包含违反 CSP 的内联 js 脚本。

有什么方法可以在不更改标题值的情况下修复它？我想坚持现行政策。

我在 GitHub 项目页面上发现了一些打开/关闭的问题，但我还没有找到任何解决方案。

Answer 1

问题出在生成的 index.html 中，其中包含违反 CSP 的 内联 js 脚本。 有什么方法可以修复它而不更改标题值？我想坚持现行政策。

显然，只有一种方法 - 将所有内联脚本删除到外部文件中。

而且您没有显示您的 CSP 标头，可能它包含 'nonce-value'，因此您可以使用它来允许某些类型的内联脚本。