Politique de sécurité du contenu (CSP)

Si vous devez appliquer la stratégie de sécurité du contenu (CSP) sur les navigateurs des utilisateurs, vous pouvez activer CSP dans ngSurvey à l’aide de la variable d’environnement suivante.

NGSurvey:CPSPolicydoit être définie sur "Self" pour imposer la politique de sécurité du contenu (CSP) dans le navigateur.

Notez que votre CSP doit autoriser les styles CSS inline non sécurisés :

style-src 'self' 'unsafe-inline';

Les éléments de Réponse basés sur des widgets et toutes les fonctionnalités JavaScript personnalisées associées, comme les codes de Formulaire et les validations personnalisées des réponses, seront désactivés si la valeur est définie sur Self.