Content Security Policy (CSP)

Wenn Sie die Durchsetzung einer Content Security Policy (CSP) in den Browsern der Benutzer benötigen, können Sie CSP in ngSurvey mithilfe der folgenden Umgebungsvariable aktivieren.

NGSurvey:CPSPolicymuss auf "Self" gesetzt werden, um die Content Security Policy (CSP) im Browser durchzusetzen.

Beachten Sie, dass Ihre CSP unsichere Inline-CSS-Stile zulassen muss:

style-src 'self' 'unsafe-inline';

Widget-basierte Antwort-Elemente und alle benutzerdefinierten JavaScript-bezogenen Funktionen wie Formular-Codes und benutzerdefinierte Antwortvalidierungen werden deaktiviert, wenn auf Self gesetzt.