Skip to main content
se añadieron 256 caracteres en el cuerpo
Origen Enlace
A. Cedano
  • 95.2k
  • 31
  • 145
  • 257

Tengo unas URL externas que cargan imágenes, estilos etc en mi web.

Este es un trozo de lo que tengo en .htaccess:

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "https://www.midominio.com"
    Header set Content-Security-Policy "default-src 'none';
    script-src 
      'self' 
      'unsafe-inline' 
      https://www.googletagmanager.com 
      https://use.fontawesome.com 
      https://cdn.polyfill.io 
      https://code.jquery.com 
      *.google-analytics.com 
      *.analytics.google.com 
      *.cse.google.com 
      *.google.com; 
      # ... etc 
</IfModule>

Hay un script que se carga desde esta URL: www.google.com/cse/...... y ese script tiene elementos variables. Para no dar acceso a todo google (como hago en la última directiva) he intentando quitar: *.google.com y poner *.google.com/cse, pero en ese caso no funciona, me deniega la carga del script.

¿Existe alguna forma de dar permiso a una URL que incluya /carpeta? ¿Por qué en ese caso no funciona *.?

He intentado así y tampoco funciona: *.google.com/cse/.* y también *.google.com/cse/*.*

Tengo unas URL externas que cargan imágenes, estilos etc en mi web.

Este es un trozo de lo que tengo en .htaccess:

script-src 
  'self' 
  'unsafe-inline' 
  https://www.googletagmanager.com 
  https://use.fontawesome.com 
  https://cdn.polyfill.io 
  https://code.jquery.com 
  *.google-analytics.com 
  *.analytics.google.com 
  *.cse.google.com 
  *.google.com; 

Hay un script que se carga desde esta URL: www.google.com/cse/...... y ese script tiene elementos variables. Para no dar acceso a todo google (como hago en la última directiva) he intentando quitar: *.google.com y poner *.google.com/cse, pero en ese caso no funciona, me deniega la carga del script.

¿Existe alguna forma de dar permiso a una URL que incluya /carpeta? ¿Por qué en ese caso no funciona *.?

He intentado así y tampoco funciona: *.google.com/cse/.* y también *.google.com/cse/*.*

Tengo unas URL externas que cargan imágenes, estilos etc en mi web.

Este es un trozo de lo que tengo en .htaccess:

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "https://www.midominio.com"
    Header set Content-Security-Policy "default-src 'none';
    script-src 
      'self' 
      'unsafe-inline' 
      https://www.googletagmanager.com 
      https://use.fontawesome.com 
      https://cdn.polyfill.io 
      https://code.jquery.com 
      *.google-analytics.com 
      *.analytics.google.com 
      *.cse.google.com 
      *.google.com; 
      # ... etc 
</IfModule>

Hay un script que se carga desde esta URL: www.google.com/cse/...... y ese script tiene elementos variables. Para no dar acceso a todo google (como hago en la última directiva) he intentando quitar: *.google.com y poner *.google.com/cse, pero en ese caso no funciona, me deniega la carga del script.

¿Existe alguna forma de dar permiso a una URL que incluya /carpeta? ¿Por qué en ese caso no funciona *.?

He intentado así y tampoco funciona: *.google.com/cse/.* y también *.google.com/cse/*.*

Origen Enlace
A. Cedano
  • 95.2k
  • 31
  • 145
  • 257

¿Por qué las CSP con *. no funcionan si hay / en la URL?

Tengo unas URL externas que cargan imágenes, estilos etc en mi web.

Este es un trozo de lo que tengo en .htaccess:

script-src 
  'self' 
  'unsafe-inline' 
  https://www.googletagmanager.com 
  https://use.fontawesome.com 
  https://cdn.polyfill.io 
  https://code.jquery.com 
  *.google-analytics.com 
  *.analytics.google.com 
  *.cse.google.com 
  *.google.com; 

Hay un script que se carga desde esta URL: www.google.com/cse/...... y ese script tiene elementos variables. Para no dar acceso a todo google (como hago en la última directiva) he intentando quitar: *.google.com y poner *.google.com/cse, pero en ese caso no funciona, me deniega la carga del script.

¿Existe alguna forma de dar permiso a una URL que incluya /carpeta? ¿Por qué en ese caso no funciona *.?

He intentado así y tampoco funciona: *.google.com/cse/.* y también *.google.com/cse/*.*