网站图片不能加载，其他浏览器正常

yin01 · 发表于 2022-1-24 14:18:26

https://b2b.lenovo.com.cn/desktop/
如这个网址，用edge或ie均正常显示。

yin01 · 发表于 2022-1-24 14:19:34

centbrower版本 4.1.7.182（正式版本）（32 位） (portable) (Chromium 78.0.3904.108)

csskq · 发表于 2022-1-24 15:27:55

内容安全策略

匿名 *发表于 2022-1-24 19:35:02* · 发表于 2022-1-24 19:35:02

确实如楼主据说

S8F8ry · 发表于 2022-1-24 20:36:49

本帖最后由 S8F8ry 于 2022-1-24 21:57 编辑

~~似乎是网站自己对低版本内核的限定，试了下在 Chrome 86 下网页响应头 CSP 也会指定 img-src https:，但是高内核下不会。。。~~
PS: 又测试了一下，我感觉这是反而是在新内核中的逻辑 bug，按照网页响应头里 CSP 的设定下这些图片就应该被阻止(不能显示)，但是却因为这些图片的地址与网页同域被优先当成混合内容处理而略过 CSP，只在控制台中给出警告。若在新内核版本 Chrome 的网站设置中允许"不安全内容"后这些图片反而不能显示了

。

lonznt · 发表于 2022-1-25 09:12:07

好奇试了一下，的确cent里不出图，96里就出图

		自动登录	找回密码
密码			立即注册