Angular · Senior · Frage 58 von 75
Wie nutzt man ein CSP-Nonce mit den Inline-Styles von Angular?
- 1
ngCspNonceam Wurzelelement mit einem Nonce pro Anfrage setzen - 2Nichts tun: Angular fügt der Seite nie Inline-Styles hinzu
- 3CSP für Styles abschalten, da Angular damit nicht klarkommt
Antwort zeigen
Richtige Antwort: ngCspNonce am Wurzelelement mit einem Nonce pro Anfrage setzen
Erklärung
Angular fügt Komponenten-Styles zur Laufzeit ein. Das Nonce muss pro Anfrage auf dem Server erzeugt werden und zum Header Content-Security-Policy passen.