CSP 限制可能会阻止自定义经典页面 (KB5033720)

应用对象
SharePoint Server Subscription Edition SharePoint Server 2019 SharePoint Server 2016

症状

为了增强安全性,向所有经典页面添加了内容安全策略 (CSP) 限制。 如果具有包含自定义域内容的自定义经典页面,则 CSP 限制可能会阻止该页。

解决方法

注意

在按照说明取消阻止之前,请确保自定义域的内容是安全的。

若要解决此问题,服务器场管理员可以运行以下命令,将自定义域添加到 AllowIframeAppAuthorizePageDomains 列表中:

add-pssnapin *
$f=get-spfarm
$f.AddGenericAllowedListValue("AllowIframeAppAuthorizePageDomains","<customized domain>")
$f.update()

运行命令后,自定义域将包含在 CSP 的允许域列表中。