después de cargar mi sitio web en herokuy, las imágenes no funcionan y me dio ese error
Se negó a cargar la imagen '' porque infringe la siguiente directiva de Política de seguridad de contenido: "img-src 'self' data:".
He intentado algunas cosas como
<meta http-equiv="Content-Security-Policy" content="default-src 'self'; font-src data:" />
eso pero tampoco funciona
Esto deshabilita el middleware contentSecurityPolicy pero mantiene el resto:
app.use( helmet({ contentSecurityPolicy: false, }) );Mejor práctica en lugar de establecer contentSecurityPolicy en falso, que debería ser la última opción. Usar la documentación de Helmet ayuda mucho. Usé esto en mi aplicación y resuelve el problema muy bien. Mi aplicación está alojada aquí . Consulte mi código fuente aquí .
app.use( helmet.contentSecurityPolicy({ useDefaults: true, directives: { "img-src": ["'self'", "https: data:"] } }) )