Google 控制台 firebase robo 测试中的 WebView 内容安全策略异常

问题描述

通过 Firebase Robo 测试的 Google 控制台显示异常。

Refused to evaluate a string as JavaScript because 'unsafe-eval' is not an allowed source of script in the following Content Security Policy directive: "script-src https://abs.twimg.com https://abs-0.twimg.com https://twitter.com https://mobile.twitter.com"

但在 WebView 设置中启用了 JS。

WebSettings settings = webview.getSettings();
settings.setJavaScriptEnabled(true);
webview.setWebChromeClient(new WebChromeClient());
settings.setSupportMultipleWindows(true);
settings.setDomStorageEnabled(true);

如果放在标题中同样的异常

headers.put("Content-Security-Policy","script-src 'self' 'unsafe-inline' 'unsafe-eval'");

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）