Angular · Senior · Pytanie 58 z 75
Jak używać CSP nonce z wbudowanymi stylami Angulara?
- ✓Poprawna odpowiedź: Ustawić atrybut
ngCspNoncena elemencie głównym (lub dostarczyćCSP_NONCE) z nonce generowanym na każde żądanie - 2Wyłączyć CSP dla stylów
- 3Angular nigdy nie dodaje stylów inline
Wyjaśnienie
Angular wstawia style komponentów w runtime. Nonce musi być generowany na serwerze dla każdego żądania i zgadzać się z nagłówkiem Content-Security-Policy.