Usamos la herramienta Confluence Companion para editar archivos de Confluence localmente ( https://confluence.atlassian.com/doc/edit-files-170494553.html ), pero desde la última actualización de esa herramienta, ya no funciona. Descubrí que se debe a la directiva CSP que hemos establecido en NGINX, pero no importa los cambios que haga; nada funciona.

Directiva CSP original:

 add_header Content-Security-Policy "default-src https: wss: blob: goedit: 'unsafe-inline' 'unsafe-eval'; connect-src https://*.atlassian.com 'self' ws:; img-src blob: https: data: 'unsafe-inline' *; font-src https: data:" always;

Resultado: Refused to frame '' because it violates the following Content Security Policy directive: "default-src https: wss: blob: goedit:". Note that 'frame-src' was not explicitly set, so 'default-src' is used as a fallback.

Entonces pensé, agreguemos frame-src;

 add_header Content-Security-Policy "default-src https: wss: blob: goedit: 'unsafe-inline' 'unsafe-eval'; connect-src https://*.atlassian.com 'self' ws:; frame-src 'self'; img-src blob: https: data: 'unsafe-inline' *; font-src https: data:" always;

Pero ahora informa;

 Refused to frame '' because it violates the following Content Security Policy directive: "frame-src 'self'".

Un poco perdido aquí, en primer lugar, ¿por qué carga ... nada? Solo '', esperaría un sitio web allí o algo así, pero no importa los cambios que haga en frame-src, sigue quejándose.

Lo que probé:

 frame-src 'self'; frame-src '*'; frame-src ''; frame-src 'self' data:; frame-src '*.mydomain.com'; frame-src 'none';

Incluso intenté permitir todos los marcos a través de X-FRAME-OPTIONS, así como agregar ancestros de marcos y combinar todo lo anterior de varias maneras, pero el resultado es el mismo.

La ayuda es muy apreciada.

¡Gracias!