<![CDATA[KBOARD 미디어 추가와 CSP 헤더]]> https://www.cosmosfarm.com/threads/rss/document/72514 KBoard를 설치한 후 보안 관련 문제로 Content-Security-Policy 헤더를 아래와 같이 설정하게 되었습니다

Content-Security-Policy: script-src 'self' 'nonce-gbtREJlRVFDkrsOAP7jo+w==; object-src 'self'; frame-ancestors 'self';

이러고 제가 글 쓸 때 KBOARD 미디어 추가를 누르면 

Refused to execute inline event handler because it violates the following Content Security Policy directive 문제가 발생하네요

script-src 도 무조건 설정해야 하는데 KBOARD 미디어 추가가 되지 않아 찾아봐도 해결이 쉽지 않네요 

unsafe-inline을 추가하면 안되서 다르게 해결할 방법은 없을까요?

]]> Copyright 2026, 코스모스팜