内容安全策略阻止Twitter登录（abraham / twitteroauth）

作者: 尼拉。
发布时间: 2024-08-24 06:29:14 (9天前)
转自：

2 条回复

0#
回复此人
！啊啊 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 我最终想到了这一点。 </p> <P> 这个问题是由一个nonce引起的 <code> script-src </code> 。我的php脚本注入内联javascript来关闭弹出窗口并重定向，但我忘记了为这些脚本标签添加一个nonce。 </p> <pre class="lang-php prettyprint-override"> <code> // close child window and redirect parent window then exit echo "<script nonce=\"$nonce\"> if (window.opener) { window.opener.location.href = 'members.php'; window.close(); } else { window.location.href = 'members.php'; } </script>"; exit; </code> </pre> <P> 完成 </p> </DIV>

编辑

登录后才能参与评论