[go: up one dir, main page]

Cette page a été traduite à partir de l'anglais par la communauté. Vous pouvez contribuer en rejoignant la communauté francophone sur MDN Web Docs.

View in English Always switch to English

Erreurs et avertissements de ma politique de sécurité du contenu

Lorsqu'un des messages suivants est enregistré dans la console des outils de développement du navigateur, cela indique qu'un problème lié à la CSP s'est produit.

  • Les paramètres de la page ont empêché le chargement d'une ressource : %1$S.
  • Les paramètres de la page ont empêché le chargement d'une ressource à %2$S (« %1$S »).
  • Une violation s'est produite pour une politique CSP en mode rapport uniquement (« %1$S »). Le comportement a été autorisé et un rapport CSP a été envoyé.
  • Les paramètres de la page ont observé le chargement d'une ressource à %2$S (« %1$S »). Un rapport CSP est en cours d'envoi.
  • Tentative d'envoi d'un rapport à une URI invalide : « %1$S ».
  • Impossible d'analyser l'URI du rapport : %1$S.
  • Impossible de traiter la directive inconnue « %1$S ».
  • Ignore l'option inconnue « %1$S ».
  • Ignore la source en double « %1$S ».
  • Ignore la source « %1$S » (Non pris en charge lorsqu'elle est fournie par un élément meta).
  • Ignore « %1$S » dans script-src ou style-src : nonce-source ou hash-source défini.
  • Ignore « %1$S » dans script-src : « strict-dynamic » défini.
  • Ignore la source « %1$S » (Pris en charge uniquement dans script-src).
  • Le mot-clé « strict-dynamic » dans « %1$S » sans nombre unique ou hash valide peut bloquer le chargement de tous les scripts.
  • L'URI du rapport (%1$S) doit être une URI HTTP ou HTTPS.
  • Ce site (%1$S) a une politique en mode rapport uniquement sans URI de rapport. La CSP ne bloque pas et ne peut pas signaler les violations de cette politique.
  • Échec de l'analyse d'une source non reconnue %1$S.
  • Une tentative d'exécution de scripts en incise a été bloquée.
  • Une tentative d'application de feuilles de style en incise a été bloquée.
  • Une tentative d'appel de JavaScript à partir d'une chaîne de caractères (à l'aide d'une fonction telle que eval) a été bloquée.
  • Mise à niveau de la requête non sécurisée « %1$S » pour utiliser « %2$S »
  • Ignore srcs pour la directive « %1$S ».
  • Interprétation de %1$S comme un nom d'hôte, et non comme un mot-clé. Si vous souhaitiez qu'il s'agisse d'un mot-clé, utilisez « %2$S » (entre guillemets simples).
  • La directive « %1$S » n'est pas prise en charge. La directive et ses valeurs sont ignorées.
  • Blocage de la requête non sécurisée « %1$S ».
  • Ignore « %1$S », car il ne contient aucun paramètre.
  • Ignore la directive sandbox lorsqu'elle est fournie dans une politique en mode rapport uniquement « %1$S ».
  • La directive Referrer « %1$S » est obsolète. Veuillez utiliser l'en-tête Referrer-Policy à la place.
  • Ignore « %1$S » en raison de la directive « %2$S ».
  • Impossible d'analyser la source non valide %1$S.
  • Impossible d'analyser l'hôte non valide %1$S.
  • Impossible d'analyser le schéma dans %1$S.
  • Impossible d'analyser le port dans %1$S.
  • Détection de directives en double « %1$S ». Toutes les instances sauf la première sont ignorées.
  • La directive « %1$S » est obsolète. Veuillez utiliser la directive « worker-src » pour contrôler les workers, ou la directive « frame-src » pour contrôler les cadres.
  • Impossible d'analyser le drapeau sandbox non valide « %1$S ».

Voir aussi