Estoy trabajando en una aplicación mvc donde usamos controladores de eventos en línea "onClick='doSomething()'" en muchos lugares en el pasado.
Ahora estamos implementando el encabezado CSP que trata lo siguiente como un script en línea y falla al ejecutarlo con el error "Se negó a ejecutar el controlador de eventos en línea"
<button onClick="doSomething()">Create</button>Solo quiero preguntar, ¿hay alguna manera de usar nonce con controladores de eventos en línea? Para no tener que usar "unsafe-eval" o "unsafe-hashes"