browser-policy

Question

browser-policy这个包怎么使用的
https://atmospherejs.com/meteor/browser-policy
https://github.com/meteor/meteor/tree/devel/packages/browser-policy
放在什么文件里，他说server里，但是似乎没用
还有怎么写

现在添加后遇到4个问题：
Refused to load the script 'http://localhost:3500/assets/web.js' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-inline'".

VM7415:8 Refused to load the script 'http://a.alimama.cn/tkapi.js' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-inline'".

还有meteor开发的手机app,淘宝图片不能加载远程地址，显示不出来

外链打不开，例如百度网址，点击后，不能打开默认浏览器，然后再打开网址。

Answer 1

CSP策略定义不对，限制了你要加载的文件.