Node express에서 Content Security Policy(CSP) 처리 하기

Node express에서 Content Security Policy(CSP) 처리 하기

Google Analytics를 사용하면 CSP 오류가 발생하기도 합니다.

이때 쉽게 처리 하기 위해서는 helmet 라이브러리의 contentSecurityPolicy 옵션을 false로 변경하면 됩니다.

app.use(
  helmet({
    contentSecurityPolicy: false,
  })
);

Google Analytics에서는 inline script를 사용하기 때문에, 일반적으로 CSP 처리를 위해 복잡한 설정을 사용하게 됩니다.

참고 자료

• Content Security Policy (CSP)
• Google Analytics
• helmet