Estoy tratando de bloquear todos los estilos en línea y los atributos de estilo en mi aplicación y usé nonce para la validación. Veo en Chrome, las etiquetas de estilo se bloquean pero no el atributo de estilo. Recibo el error CSP en la consola para el atributo de estilo, pero el estilo se aplica para el elemento. ¿Alguien puede ayudarme a resolver este problema?

Se negó a aplicar el estilo en línea porque infringe la siguiente directiva de Política de seguridad de contenido: "style-src 'self' localhost:3000 unsafe-hashes 'report-sample' 'nonce-7LV1f57teStNOnc3tYd44w=='". Se requiere la palabra clave 'unsafe-inline', un hash ('sha256-8f935d27GvUutRyY9yWScUMiFUk4WTdZURISiYfPOeQ=') o un nonce ('nonce-...') para habilitar la ejecución en línea. Tenga en cuenta que los hashes no se aplican a los controladores de eventos, atributos de estilo y javascript: navegaciones a menos que esté presente la palabra clave 'unsafe-hashes'.

módulo CSP STYLE_SRC = [:report_sample] SCRIPT_SRC = [:report_sample] end

a menos que Utility.asset_precompile? Rails.application.config.content_security_policy hacer |política| policy.script_src *[CSP::SELF_DOMAIN_SRC, CSP::INTERNAL_SRC, CSP::SCRIPT_SRC].flatten().compact policy.style_src *[CSP::SELF_DOMAIN_SRC, CSP::INTERNAL_SRC, CSP::STYLE_SRC].flatten() .final final compacto