Le javascript n'est pas chargé en préprod

[marc-bouvier]

Attendu

Comme en prod : https://test.iroco.co/signup

Possibilité de déplier / replier les details de l'offre (depuis la page /signup)

Obtenu

En préprod : https://test.iroco.co/signup

L'offre ne de déplie pas et une erreur de chargement de script est présente.

Refused to execute inline script because it violates the following Content Security Policy directive: "default-src 'self'". Either the 'unsafe-inline' keyword, a hash ('sha256-EdMWcB5M/tE3nmOhhR2ApTFLS7gvTf9a9kbfLD66Q+o='), or a nonce ('nonce-...') is required to enable inline execution. Note also that 'script-src' was not explicitly set, so 'default-src' is used as a fallback.

[marc-bouvier]

iroco.co/signup

test.iroco.co/signup

[marc-bouvier]

Correction: suppression d'un header qui était ajouté à tort dans la conf globale nginx.

Nous pouvons supprimer ce fichier de configuration (qui n'était pas utilisé de toute façon)

Ligne en trop dans la conf nginx.conf sur le serveur de test.

add_header Content-Security-Policy "default-src 'self';" always;

[marc-bouvier]

Issues connexes probables:

• Comprendre les cookies du site iroco #41
• opt-out iframe n'est plus accessible #42
• [A propos|About] image Shift your job n'apparait pas #45

[marc-bouvier]

Réglé en rechargeant la config nginx du serveur test.iroco.co