$.ajax error: Refused to load the script because it violates the following Content Security Policy directive – jQuery AJAX_SCRIPT_BLOCKED_CSP

AJAX_SCRIPT_BLOCKED_CSP

L'uso di 'dataType: "script"' scarica ed esegue codice JavaScript remoto nel contesto globale; le moderne policy CSP del browser bloccano questa operazione a meno di autorizzare l'origine o gli hash nella direttiva 'script-src'.

Cosa significa questo errore?

L'uso di 'dataType: "script"' scarica ed esegue codice JavaScript remoto nel contesto globale; le moderne policy CSP del browser bloccano questa operazione a meno di autorizzare l'origine o gli hash nella direttiva 'script-src'.

Messaggio originale

$.ajax error: Refused to load the script because it violates the following Content Security Policy directive

Contesto e parole chiave

Alias

  • Refused to load script Content Security Policy jQuery ajax

Messaggi alternativi

  • caricamento script remoto bloccato da direttiva CSP

Prodotti

  • jQuery Library (v1.x, v2.x, v3.x, v4.x)

Piattaforme

  • Linux
  • macOS
  • Qualsiasi Browser Web
  • Windows

Parole chiave

  • ajax
  • Ajax e Chiamate HTTP
  • errore-jquery-ajax-script-blocked-csp
  • javascript
  • jquery
  • jquery.ajax.datatype-script-blocked-by-csp

Cause possibili

Causa tecnica per Errore jQuery $.ajax: dataType 'script' Bloccato da Content Security Policy (CSP)

L'uso di 'dataType: "script"' scarica ed esegue codice JavaScript remoto nel contesto globale; le moderne policy CSP del browser bloccano questa operazione a meno di autorizzare l'origine o gli hash nella direttiva 'script-src'.

molto comune

Diagnosi

Diagnostica DOM o AJAX per Errore jQuery $.ajax: dataType 'script' Bloccato da Content Security Policy (CSP)

Verificare lo stato della variabile window.jQuery nella Console DevTools (F12) e ispezionare il tab Network per le chiamate AJAX.

Come leggere il risultato. Restituisce la versione attiva di jQuery e il numero effettivo di nodi DOM corrispondenti al selettore.

terminal
console.log(jQuery.fn.jquery); console.log($('.my-element').length);

Risoluzione

Risoluzione standard per Errore jQuery $.ajax: dataType 'script' Bloccato da Content Security Policy (CSP)

Difficoltà: facileRischio: basso

Applicare la correzione al codice o alla configurazione degli script jQuery nel frontend.

  1. Ispezionare la riga segnalata nella console del browser
  2. Correggere il selettore CSS, il passaggio dei parametri o la delegazione con .on()
  3. Ricaricare la pagina con cache svuotata (Ctrl+F5) per verificare la risoluzione

Domande frequenti

Come risolvere l'errore Errore jQuery $.ajax: dataType 'script' Bloccato da Content Security Policy (CSP) in jQuery?

L'uso di 'dataType: "script"' scarica ed esegue codice JavaScript remoto nel contesto globale; le moderne policy CSP del browser bloccano questa operazione a meno di autorizzare l'origine o gli hash nella direttiva 'script-src'.

Approfondimenti

Schede correlate