Content-Security-Policy mit script-src hash funktioniert nicht wie erwartet

[Christian Kruse]

Hallo,

gut, sieht so aus als sei das bisher nicht vorgesehen gewesen. Man muss zusätzlich unsafe-hashed-attributes notieren; das wird aber wohl noch nicht unterstützt von gängigen Browsern. Also doch ein externes Script oder ein Script-Block.

LG,
CK