- Shiked
- 20 Ağustos 2026 04:25 UTC
- Yazar
- Kamo
- Commit
- 00ee182
Siteyi aldıktan sonra güvenlik başlıkları onlarla aşağı götürdükten sonra, eksi Bunu yapan bir yönerge, artı bir bekçi, böylece tekrar olamaz. BROKE. "require-trusted-types-for 'script' sadece bir politika için kullanılabilir. “default’nun ilk DOM lavabo yangınlarından önce var. Mine asla koştu. The The The The The The The The Politika, bir kök düzeni gibi görünen uygulama / [yerele]/layout.tsx tarafından verildi. Ve değil - bir uygulama / kesinti var. Yukarıdaki tsx - ve " next /script Strateji="Interactive" sadece gerçek kökde onurlandırılır. Next downgrads Bir uyarı olmadan başka yerlerde. Bu yüzden yüklenen sayfa, hidrasyon başladı ve her şey Utandı: “içinHTML’sinde tepki-dom, Turbopack’in "script.src" üzerinde chunk yüker, Dokuz TrustedScript reddedilmesi, sonra Next'in müşteri odaklı hata ekranı. Sebeplerim politikadan önce hiç bir bataklık olamazdı çünkü 78 Uçuş vuruşları vücuttadır. Bu yanlış soruydu. çerçevenin Kendi "<script async>" etiketleri <head>'ye bağlanır ve en kısa sürede uygularlar. indirme - vücut için beklemezler ve fırlatılanlardır. Gerçekten ROOT DID'ye AMBA IT değil. Önlem, kabul edilmedi: Uygulama / [yerele]/layout.tsx politikası @ 12,678 ilk async script @ 1.593 app/layout.tsx (root) politikası @ 12,678 ilk async script @ 1,730 Reaktör hoists "<script async src>" her şeyden önce bir düzen dosyası var, bu yüzden orada var Kazanan ağaçta hiçbir pozisyon yok. Kalan seçeneklerden daha kötü Sorun: HTML yayınını orta ortamlarda yeniden yaz, per-request dönüştürmesini sağlar Her prerendered sayfasının önünde ve akışları kırar, ve bir düğüm Başlıklar(), hangi damlalar - 200 rotalar statik işlem ve maliyetler Bu siteyi teşvik etmek bağlıdır. Bu yüzden Desteklenen Tip Gemileri ******************** yönergedir. Dağılış ve ihlaller görünür; bir rapor sadece başlığı her şeyi engelleyebilir. Lighthouse eşya kırmızı kalır ve bu dürüst bir durumdur Hiçbir şey korumak için yeşil hale getirecek olan politika yoluyla geçin. Koruma gerçek teslim edilebilir. **************** Başarısızlık başarısız olmaz Kılavuz uygulanırsa, politika daha sonra yayılıyorsa İlk async framework senaryosu ve iki dengeyi ve düzeltmeyi baskılar. Üzerinde çalışır Prebuild ve npm testinde. Bu başarısızlık hakkında hiçbir şey türleri, lint veya Yapı – sadece yayılan HTML’nin siparişi – bu yüzden bir şeye ihtiyaç var Bir yorum yerine kontrol edin. Gerçek standalone sunucusuna karşı kuvvetlendi ve doğrulandı: CSP ile Güvenilir tipler yönerge, COOP aynıorigin, Referrer-Policy, Permissions-Policy, X-Content-Type-Options. Servis sayfası kaynağını kaynağa karşı kontrol edin Tamam politika: sıfır bloke edildi ve 'güvenli-inline' tüm 86 doğrusal senaryoları kapsar.