即使我添加了正确的SHA

问题描述

拒绝应用内联样式，因为它违反了以下内容安全策略指令：“ style-src'self''sha256-o / kbe6RnURgWNmQt / lS02Rrn0WWOYgK9UupCx39FTBI =''sha256-v9Mw9x7yMApHnSPDExzKq -udQJaD2iLjLPwDBs5CIgWma5W3O8BHOI9Sy + 17DR6tk =''nonce-33bbb484-d955-42ee-ac5a-5864f5cb4f59'“。要么使用'unsafe-inline'关键字，要么使用一个哈希（'sha256-o / kbe6RnURgWNmQt / lS02Rrn0WWOYgK9UupCx39FTBI ='）或一个随机数（'nonce -...'）来启用内联执行。

如您所见，我已经添加了浏览器建议我为style-src指令添加的确切SHA。这是浏览器错误...怎么了？

解决方法

答案在这里：Why doesn't Chrome respect my Content Security Policy hashes?