Google Analytics'in bir ülke alan adı izleme gönderir, bu yüzden böyle analitik gömmek CSP

Question

tarafından bloke olur:

BrowserPolicy.content.allowScriptOrigin("*.google-analytics.com"); 
BrowserPolicy.content.allowImageOrigin("*.google.com"); 

Bu:

<script type="text/javascript" async="" src="http://www.google-analytics.com/plugins/ua/linkid.js"></script> 

Sonra böyle CSP için bazı google etki eklendi Yükler iyi, ancak Analytics bazı izleme bilgilerini göndermeye çalıştığında, bazen google.pl'den (konuma göre) resim yüklemeye çalışır. Sadece .com kullanıldığından emin olmanın bir yolu var mı? Açıkçası, tüm google alan adlarını CSP başlıklarında listeleyemiyorum.

tam hata şudur: "img-src veriler:: 'self' http://*.doubleclick.nethttps://*.doubleclick.net http://*.facebook.comhttps://*.facebook.comhttp://*.google.com

o aşağıdaki İçerik Güvenlik Politikası yönergesini ihlal ettiğinden resim 'https://www.google.pl/blabla' yüklemek için reddetti https://*.google.comhttp://www.google-analytics.com https://www.google-analytics.com ". o önemli ise

, burada kullanılan çerçeveler şunlardır: Meteor 1.3.5.1 ve tarayıcı politikası paketi

Answer 1

bir çözüm alanını tahmin etmeye çalışabilir Geo IP kullanmaktır browser-policy@1.0.9 . Muhtemelen her zaman .com ve ülke etki alanını dinamik olarak ekleyebilirsiniz, ancak bunun güvenilir bir çözüm olduğundan şüpheliyim.