Línea de tiempo para ¿Por qué las CSP con *. no funcionan si hay / en la URL?
Licencia actual CC BY-SA 4.0
11 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 20 oct. 2022 a las 15:01 | comentario | añadido | Francisco Javier | @A.Cedano La teoría de la navaja de Ockham se demuestra de nuevo... ;-D De todos modos, me alegro de que lo hayas podido resolver. Un saludo. | |
el 20 oct. 2022 a las 14:49 | comentario | añadido | A. Cedano |
@FranciscoJavier pues lo he solucionado, mi error era no poner la barra después de cse , o sea, probé así: *.google.com/cse , y así: *.google.com/cse.* y así: *.google.com/cse/.* y así: *.google.com/cse/*.* , pues había que ponerlo así: *.google.com/cse/ o sea, barra después de cse .
|
|
el 20 oct. 2022 a las 14:09 | comentario | añadido | Francisco Javier |
@A.Cedano Y seguramente está pasando, pero como se redirige por Google a una url de búsquedas personalizadas: https://cse.google.com/cse?cx=.... y esta no encuentra el identificador cx , pues te banea...
|
|
el 20 oct. 2022 a las 14:02 | comentario | añadido | A. Cedano |
@FranciscoJavier ¿en ese caso debería pasar no, pues tengo puesto esto: *.cse.google.com ? Y es que de hecho, algunos recursos se cargan con www.cse.google.com y otros con google.com/cse , cosa que me pareció extraña.
|
|
el 20 oct. 2022 a las 13:53 | comentario | añadido | Alfabravo | O incluso si no es esa la redirección, posiblemente haya una redirección. Toca seguirle la pista a los requests pa cargar ese recurso.... | |
el 20 oct. 2022 a las 13:51 | comentario | añadido | Francisco Javier |
Yo diría que es porque se produce una redirección dehttps://google.com/cse a https://cse.google.com y la URL final queda así https://cse.google.com/cse ...
|
|
el 20 oct. 2022 a las 13:49 | historial | editado | A. Cedano | CC BY-SA 4.0 |
se añadieron 256 caracteres en el cuerpo
|
el 20 oct. 2022 a las 13:46 | comentario | añadido | A. Cedano |
@OscarGarcia sí, lo tengo en el .htaccess , dentro de <IfModule mod_headers.c></IfModule> .
|
|
el 20 oct. 2022 a las 13:14 | comentario | añadido | OscarGarcia | Creo que es debido a que una mezcla entre comodines en el nombre del equipo y en la URL no es válido: w3c.github.io/webappsec-csp/#framework-directive-source-list . Redactando respuesta. | |
el 20 oct. 2022 a las 13:11 | comentario | añadido | OscarGarcia |
¿La directiva script-src es de algún módulo de Apache? No me suena, ¿podrías enlazar a su documentación? Me suena más a la cabecera HTTP default-src , ¿me equivoco?
|
|
el 20 oct. 2022 a las 12:43 | historial | formulada | A. Cedano | CC BY-SA 4.0 |