マッシュアップコンテンツ
|
CSP ディレクティブ
|
解決方法
|
---|---|---|
Web フレームウィジェットなどの、直接リンクを使用してコンテンツを埋め込むウィジェット。このウィジェットでは、URL プロパティを使用して外部ソースからのリンクを指定することによる、マッシュアップへのコンテンツの埋め込みがサポートされます。
|
frame-src
|
すべての Web フレームウィジェットをテストし、frame-src ディレクティブが URL プロパティ値をブロックしていないことを確認します。CSP frame-src ディレクティブの値に必要な URL を追加します。
|
URL からのイメージのロードをサポートする 1 つ以上のプロパティを持つウィジェット、関数、コンテナなどのマッシュアップアイテム。たとえば、イメージウィジェットの ImageSRC プロパティが URL からイメージをロードするように設定されている場合などです。このオプションは Mashup Builder のメディアエンティティピッカーで使用できます。 ![]() マッシュアップ内の次のアイテムには、URL からのイメージのロードをサポートする 1 つ以上のプロパティが含まれています。 • ウィジェット: ボタンウィジェット (テーマ指定可能)、チェックボックスウィジェット (テーマ指定可能)、日時ピッカーウィジェット (テーマ指定可能)、ドロップダウンウィジェット (テーマ指定可能)、ダイナミックパネルウィジェット (テーマ指定)、ファイルアップロードウィジェット (テーマ指定可能)、グリッドウィジェット、アイコンウィジェット (テーマ指定可能)、イメージウィジェット (テーマ指定可能)、ラベルウィジェット (テーマ指定可能)、ラジオボタンウィジェット (テーマ指定可能)、テキスト領域ウィジェット、テキストフィールドウィジェット (テーマ指定可能)、切り替えボタンウィジェット (テーマ指定可能)、値表示ウィジェット (テーマ指定可能)、メニューバーウィジェット (テーマ指定可能)、タブウィジェット (レガシー)、タブ - レスポンシブウィジェット (レガシー) • 関数: 確認関数 • コンテナ: Flexbox コンテナ |
img-src
|
これらのアイテムのイメージ URL の値を確認し、img-src ディレクティブに URL を追加します。
|
状態定義、スタイル定義、またはメニュー定義エンティティを使用するウィジェットを外部 URL のイメージにリンクできます。
|
img-src
|
ウィジェットのスタイル定義または状態定義で使用されているメディアエンティティを確認し、img-src CSP ディレクティブに外部 URL を追加します。
|
グリッドや値表示などのデータを表示するウィジェットは、HTML が含まれていたり、JavaScript コードを実行したりします。このタイプのコンテンツをマッシュアップにロードするには、複数のタイプの CSP ディレクティブが必要です。たとえば、イメージや参照オブジェクトを埋め込む HTML がウィジェットに表示されている場合などです。
|
すべて
|
表示されている HTML コードを確認し、すべての参照が CSP ポリシーに沿っていることを確認します。HTML データを表示するために必要なディレクティブを更新します。
|
外部イメージ、フォント、またはスタイルが参照されている場合、カスタム CSS を使用するマッシュアップが影響を受ける可能性があります。デフォルトでは、@import 文を使用して /Thingworx/FileRepositories に配置されていないファイルをインポートしてもブロックされます。
|
style-src、image-src、font-src
|
影響を受けるマッシュアップまたはスタイルテーマの「カスタム CSS」タブを確認し、関連する CSP ディレクティブを更新します。
|
フレーム、イメージ、フォント、スタイル、または URL への外部参照を含むカスタムウィジェットなどの、インポートされた拡張機能。
|
すべて
|
拡張機能のロードと使用に必要な外部参照を確認し、必要な参照が許可されるように CSP ディレクティブの値を更新します。
|
![]() | PlatformSystem の「コンテンツセキュリティポリシー規則」タブの CSP ディレクティブに対する変更が更新されるのに最大で 1 分かかる場合があります。 |