Versões comparadas

Chave

  • Esta linha foi adicionada.
  • Esta linha foi removida.
  • A formatação mudou.

...

Bloco de código
titleRegra padrão
<httpProtocol>
	<customHeaders>
		<remove name="Content-Security-Policy"/>
		<add name="Content-Security-Policy"
		     value="default-src * 'unsafe-inline' 'unsafe-eval' data: blob:;"/>
	</customHeaders>
</httpProtocol>
Aviso

Se o cliente tiver alguma regra presente no atributo "Content Security Policy (CSP)" do arquivo "webconfig" de um determinado portal do TOTVS Educacional, será necessário ajustar este arquivo para que tais regras personalizadas não sejam afetadas.

Uma sugestão é a inclusão da tag "<remove name="Content-Security-Policy" />", antes da linha do atributo "Content Security Policy (CSP)" para manter as regras personalizadas da instituição