Политика безопасности содержимого при доступе клиентов через Windows Remote Desktop
У меня django-csp работает в режиме report only на приложении, развернутом на aws с использованием gunicorn/nginx. Никаких проблем в dev или prod, за исключением случаев, когда клиенты заходят на свои рабочие компьютеры для удаленной работы. Используя защищенный сеанс удаленного рабочего стола (я могу воссоздать доступ к производственному веб с помощью браузера, запущенного в vm). Я не получаю ничего, кроме ошибок и предупреждений об инъекции размещенной страницы.
Теперь я понимаю, что CSP предназначен для защиты от неавторизованного CSS, но есть ли настройки или заголовки, которые позволят сайту работать в разрешенном удаленном окне.
Любые рекомендации будут приняты с благодарностью.
В конечном итоге было установлено, что это проблема с кэшем. В итоге решение было найдено в виде набора задач по уничтожению кэша, включающих хэширование содержимого, так что весь новый код, совместимый с csp, всегда использовался.