CORS

Refused to execute inline script because it violates the following Content Security Policy directive – Web CSP_VIOLATION

CSP_VIOLATION

L'errore indica che il browser ha bloccato l'esecuzione di script, frame o connessioni esterne in conformità con la policy di sicurezza CSP impostata dal server.

Categoria: WebGruppo: CORSConfidenza: altaUltimo aggiornamento: 19-08-2026Letto 18 volte

Cosa significa questo errore?

L'errore indica che il browser ha bloccato l'esecuzione di script, frame o connessioni esterne in conformità con la policy di sicurezza CSP impostata dal server.

Messaggio originale

Refused to execute inline script because it violates the following Content Security Policy directive

Contesto e parole chiave

Alias

  • CSP Violation

Messaggi alternativi

  • Violazione della direttiva CSP

Prodotti

  • Web Platform / RFC Standards

Piattaforme

  • Linux
  • macOS
  • Windows Server

Parole chiave

  • CORS
  • errore-sicurezza-content-security-policy-csp
  • web.cors.content-security-policy-violation

Cause possibili

Causa tecnica principale per Errore Sicurezza: Content Security Policy (CSP) Violation

L'errore indica che il browser ha bloccato l'esecuzione di script, frame o connessioni esterne in conformità con la policy di sicurezza CSP impostata dal server.

molto comune

Diagnosi

Diagnostica di rete e risposte per Errore Sicurezza: Content Security Policy (CSP) Violation

Eseguire una chiamata cURL da terminale.

Come leggere il risultato. Mostra gli header HTTP e lo stato di risposta del server.

bash
curl -Iv https://tuodominio.it

Risoluzione

Risoluzione consigliata per Errore Sicurezza: Content Security Policy (CSP) Violation

Difficoltà: facileRischio: basso

Esegui i controlli standard sul server web o browser.

  1. Verificare la configurazione
  2. Applicare le correzioni indicate
  3. Ricaricare il servizio

Domande frequenti

Come risolvere rapidamente Errore Sicurezza: Content Security Policy (CSP) Violation?

L'errore indica che il browser ha bloccato l'esecuzione di script, frame o connessioni esterne in conformità con la policy di sicurezza CSP impostata dal server.

Approfondimenti

Schede correlate