폰트src 문제인제 혹시 자세히 아시는분 계신가요??

Question

로그인 페이지 이동 하면 이렇게 default-src 라고 에러가 뜨는데 검색해봐도 뭔가 이해하기 어려워서 질문해보는데 이 문제에 대해 아시는분 계신가요...

제타건담 · Answer

검색을 해보니 대강 이런뜻으로 이해가 되는듯 하네요..웹페이지에서 사용되는 resource(이미지, 폰트 등등)가 어디에서 제공되는 것인지를 명확하게 지정함으로써 여기에서 지정되지 않은 다른 곳에서 제공되는 resource 라면 사용되지 못하도록 막은겁니다..이렇게 해놓으면 xss 관련 공격 방어용도로도 사용이 가능하죠..이러한 정책을 Content-Security-Policy(CSP) 라고 하는데 작업하시는 플젝에 그게 설정되어 있는듯 하네요..그래서 CSP에서 설정된 사이트에서 제공되는 것이 아닌 다른 곳에서 제공되는 것은 이용하지 못하게끔 막은겁니다..관련 내용은 여기 와 여기 를 보시면 이해하시기 쉬울듯 하구요..설정은 어렵지는 않습니다..meta 태그를 이용해서 설정되고 있기 때문에 브라우저 개발자 도구에서 소스를 보시고 거기에 해당 meta 태그가 설정되어 있는지 보신후에 그 태그에 폰트 제공하는 사이트를 추가해주시면 해결될듯 합니다..

폰트src 문제인제 혹시 자세히 아시는분 계신가요??

1개의 답변

Q&A 목록