La CSP blocca una risorsa non autorizzata. Parti dalla direttiva segnalata nella console e verifica chi ha impostato la policy.
Indice dei contenuti
ERR_BLOCKED_BY_CSP: significato
Non aggiungere wildcard o unsafe-inline indiscriminatamente; più CSP applicate non si sostituiscono a vicenda.
Sintomi e cause probabili
Da dove partire
- Leggi tutte le CSP effettive e la direttiva della violazione.
Cause probabili
- La fonte o il nonce possono non essere ammessi.
- Più policy possono imporre restrizioni contemporaneamente.
Diagnosi passo per passo
- Leggi tutte le CSP effettive e la direttiva della violazione.
- Confronta URL finale, nonce o hash con la risorsa prevista.
Log e dati da controllare
- URL e ora della prova, insieme al messaggio completo del client.
- Dettagli della connessione o della risposta indicati nella diagnosi, senza cookie e credenziali.
Correzioni sicure
- Fai correggere la direttiva minima necessaria e prova in staging.
- Usa Report-Only per valutare una nuova policy senza presumere che annulli quella applicata.
Verifica finale
- Le risorse previste funzionano e quelle estranee restano bloccate.
Errori da evitare
- Non aggiungere wildcard o unsafe-inline indiscriminatamente; più CSP applicate non si sostituiscono a vicenda.
Guide Xlogic correlate
- Mixed Content bloccato dal browser
- CSP frame-ancestors: pagina bloccata in iframe
- Errore CORS: richiesta preflight restituisce 403
Fonti tecniche
Domande frequenti
Che cosa significa “ERR_BLOCKED_BY_CSP”?
La CSP blocca una risorsa non autorizzata. Parti dalla direttiva segnalata nella console e verifica chi ha impostato la policy.
Da cosa può dipendere “ERR_BLOCKED_BY_CSP”?
La fonte o il nonce possono non essere ammessi. Più policy possono imporre restrizioni contemporaneamente.
Quali controlli eseguire per “ERR_BLOCKED_BY_CSP”?
Leggi tutte le CSP effettive e la direttiva della violazione. Confronta URL finale, nonce o hash con la risorsa prevista. Fai correggere la direttiva minima necessaria e prova in staging. Usa Report-Only per valutare una nuova policy senza presumere che annulli quella applicata. Le risorse previste funzionano e quelle estranee restano bloccate.