ARTIFACTORY:“脚本执行受阻”
激活“允许浏览内容Artifactory存储库中的特性允许浏览HTML文件,就好像它们托管在web服务器上一样。
一些用户可能会发现脚本(如Javascript)没有在这些HTML页面上执行,导致浏览器控制台中出现以下消息:阻止脚本在'http://artifactory:8082/artifactory/example-repo-local/test.html'中执行,因为文档的框架是沙箱的,并且'allow-scripts'权限没有设置。
这种行为是意料之中的,因为较新的Artifactory版本包含了安全改进,可以在沙盒环境中运行这些HTML页面,以防止XSS或CSRF等潜在攻击。
如果您有兴趣禁用此安全改进并允许在较新的Artifactory版本中执行脚本,请联系JFrog Support。
发布日期:2021年5月11日
最后更新:2022年3月29日
关键词:内容浏览,javascript, html,脚本执行
