Google Adwords CSP(内容安全政策)img-src

img-src要使用Google AdWords转换跟踪,还需要Content-Security-Policy标头指令中的哪些域/协议？

从测试开始,当我们调用时google_trackConversion,看起来浏览器会创建一个带有src的图像,该图像遵循各个域之间的302重定向链...

www.googleadservices.com ->
googleads.g.doubleclick.net ->
www.google.com ->
www.google.co.uk

决赛.co.uk看起来很可疑.当我们从英国进行测试时,我们担心从其他国家/地区调用的跟踪会重定向到其他域.

为了跟踪工作,我们需要打开的完整域名列表是什么？

根据注释中的请求,第一个请求的示例路径组件是:

pagead/conversion/979383382/?random=1452934690748&cv=8&fst=1452934690748&num=1&fmt=3&label=jvoMCNP4umIQ1uiA0wM&guid=ON&u_h=1080&u_w=1920&u_ah=1033&u_aw=1920&u_cd=24&u_his=18&u_tz=0&u_java=false&u_nplug=5&u_nmime=7&frm=0&url=https%3A//beta.captevate.com/payment%3Flevel%3Da00&async=1

并且第二次重复转换,第一个请求的路径组件是

pagead/conversion/979383382/?random=1452934959209&cv=8&fst=1452934959209&num=1&fmt=3&label=jvoMCNP4umIQ1uiA0wM&guid=ON&u_h=1080&u_w=1920&u_ah=1033&u_aw=1920&u_cd=24&u_his=26&u_tz=0&u_java=false&u_nplug=5&u_nmime=7&frm=0&url=https%3A//beta.captevate.com/payment%3Flevel%3Da00&async=1

我使用免费的VPN服务从几个国家(荷兰和新加坡)连接,最后一次重定向没有发生:最终请求www.google.com是200.但是,我显然没有尝试从每个国家连接,所以我的原始问题代表.

不幸的是,解决这个问题的方法并不多.资源需要白名单(在远程资源的情况下,如此)或内联技巧(即nonce或sha256-...)CSP处于活动状态时.但是,在一天结束时,CSP仍然可以使您的网站更安全并保护大多数资源.

但是,根据您的目的,您仍然可以实现目标.

以下是一些选项:

将所有图像列入白名单.

当然,您可以简单地"*"在您的img-src指令中放置一个,但我想您已经知道并且选择不这样做,因为它会破坏CSP对图像的保护.

通过其他方式加载图像.

如果你所追求的只是专门锁定图像,并且比如说不太在乎XMLHttpRequest,你可以通过自定义加载像素,POST甚至通过


帆侮听我悄悄说星星
这个屌丝很懒，什么也没留下！
关注作者
Tags | 热门标签
• actionscrip
• bash
• c#
• c++
• c语言
• erlang
• flutter
• go
• golang
• java
• javascript
• lua
• node.js
• perl
• php
• python
• scala
• typescript
RankList | 热门文章
• 1如何在WebView Android中调整YouTube视频的大小？
• 2Matlab:用向量元素乘以矩阵的行
• 3当我在python和pyqt中关闭app时,没有运行类析构函数
• 4使用Java从外部库修改文件
• 5为什么在UI线程上调用启动新任务
• 6进行\ G锚定解析循环的Python方式是什么？
• 7Python函数没有修改传递给它的列表
• 8未初始化的字节数组是Scala
• 9如何使用Java加密/解密文件中的文本
• 10aiohttp:提供单个静态文件
• 11如何使用CMake在调试器中将follow-fork-mode设置为child
• 12使用ES寄存器会出错
• 13Java字符串"1603"浮动16.03
• 14简化`if'foo'在kwargs和kwargs ['foo']是真的:`
• 15模拟Spock的最后一堂课
• 16为什么Java 8中的Cloneable中没有默认的clone()
• 17Python:通过非整数因子下采样2D numpy数组
• 18href无法处理dropdown-toggle - bootstrap
• 19CSS布局的类型
• 20折叠工具栏上未显示的菜单选项