(CSP) How to using postcode without unsafe-inline

daumPostcode / QnA

Daum 우편번호 서비스 Q&A

http://postcode.map.daum.net/guide

94 stars 13 forks source link

(CSP) How to using postcode without unsafe-inline #1124

Open KhoiNM96 opened 5 months ago

KhoiNM96 commented 5 months ago

안녕하세요, CSP 관련 문제로 도움을 요청드립니다. 제 문제는 https://t1.daumcdn.net/mapjsapi/bundle/postcode/prod/postcode.v2.js 를 사용할 때 CSP를 unsafe-inline으로 설정해야 한다는 점입니다. unsafe-inline을 사용하지 않고도 이 스크립트를 사용할 수 있는 방법이 있을까요? 감사합니다.

daumPostcode commented 5 months ago

@KhoiNM96 안녕하세요~

현재 우편번호 서비스는 IE6부터 대응이 되어있고, 이와 관련된 코드들이 상당히 많습니다.; IE6는 실질적으로 접속이 거의 없으나 IE7은 윈도우 특정 프로그램 웹뷰로 아직도 들어오고 있어서,

이와 관련된 코드들을 모두 걷어내거나 수정하기가 좀 어려운 편입니다. 일단 해당 부분에 대해 인지한 상태고 테스트를 진행해 보도록 하겠습니다. 감사합니다.

KhoiNM96 commented 5 months ago

thank you!