안녕하세요 선생님.
const cspOptions = {
directives: {
'default-src': [
'self',
'*.naver.com/*',
'*.nsdi.go.kr/*',
'*.kakao.com',
'*.daum.net/*',
'*.daumcdn.net',
'*.kakaocdn.net',
],
'script-src': [
'self',
"'unsafe-inline'",
"'unsafe-eval'",
'*.naver.com/*',
'*.kakao.com',
'*.daum.net/*',
'*.daumcdn.net',
'*.kakaocdn.net',
],
'img-src': ["'self'"],
'base-uri': ['/', 'http:'],
},
}
app.use(
helmet({
crossOriginEmbedderPolicy: false,
contentSecurityPolicy: cspOptions,
})
)
이렇게 코드를 작성했는데
net::ERR_BLOCKED_BY_RESPONSE.NotSameOriginAfterDefaultedToSameOriginByCoep 200
해당 에러코드가 계속 나오는데 어떻게 처리해야 할까요??ㅠ
구글링을 해보니, 선생님께서 말씀해주신 crossOriginEmbedderPolicy: false, 코드를 작성하라고 많이 나오는데,
제가 어떻게 처리해야할지 모르겠습니다...ㅠ