Facebook Javascript SDK 和 CSP

Question

我正在尝试在我使用 CSP 保护的 Web 应用程序中使用 Facebook Javascript SDK。 我在“script-src”CSP 列表中添加了“connect.facebook.net”，SDK 正在加载。

但看起来 SDK 正在尝试将字符串评估为 Javascript

_{（来源：free.fr）}

如何使用 Facebook SDK 而无需在我的 CSP 中添加“'unsafe-eval'”？这个 SDK 有 CSP 友好的版本吗？

谢谢:)

Answer 1

很遗憾，您不能在没有“unsafe-eval”的情况下使用 Facebook SDK，因为 Facebook SDK 需要它。