Tengo unas URL externas que cargan imágenes, estilos etc en mi web.
Este es un trozo de lo que tengo en .htaccess
:
<IfModule mod_headers.c>
Header set Access-Control-Allow-Origin "https://www.midominio.com"
Header set Content-Security-Policy "default-src 'none';
script-src
'self'
'unsafe-inline'
https://www.googletagmanager.com
https://use.fontawesome.com
https://cdn.polyfill.io
https://code.jquery.com
*.google-analytics.com
*.analytics.google.com
*.cse.google.com
*.google.com;
# ... etc
</IfModule>
Hay un script que se carga desde esta URL: www.google.com/cse/......
y ese script tiene elementos variables. Para no dar acceso a todo google (como hago en la última directiva) he intentando quitar: *.google.com
y poner *.google.com/cse
, pero en ese caso no funciona, me deniega la carga del script.
¿Existe alguna forma de dar permiso a una URL que incluya /carpeta
? ¿Por qué en ese caso no funciona *.
?
He intentado así y tampoco funciona: *.google.com/cse/.*
y también *.google.com/cse/*.*
script-src
es de algún módulo de Apache? No me suena, ¿podrías enlazar a su documentación? Me suena más a la cabecera HTTPdefault-src
, ¿me equivoco?.htaccess
, dentro de<IfModule mod_headers.c></IfModule>
.https://google.com/cse
ahttps://cse.google.com
y la URL final queda asíhttps://cse.google.com/cse
...