Content-Security-Policy

[beatovich]

hallo

Header set Content-Security-Policy "default-src 'self'; font-src https://fonts.googleapis.com https://fonts.gstatic.com;"

...führt zu Fehlern in Firefox. Als Einzelzeilen gesetzt jedoch fanktioniert es.

Interessant, das muss ich mir noch mal genauer anschauen. Ich hätte jetzt vermutet, dass ein Header einen gleichartigen Vorgänger überschreibt?!

Ich habe es jetzt nicht ausführlich getestet. Es mag am letzten ; liegen, das Firefox nicht mag.