ARTIFACTORY:“脚本执行受阻”

乔伊Naor
2022-12-25 11:37

激活允许浏览内容Artifactory存储库中的特性允许浏览HTML文件,就像它们托管在web服务器上一样。

一些用户可能会发现Javascript等脚本没有在这些HTML页面上执行,导致浏览器控制台出现以下消息:阻止'http://artifactory:8082/artifactory/example-repo-local/test.html'中的脚本执行,因为文档的框架是沙盒的,并且没有设置'allow-scripts'权限。
这种行为是意料之中的,因为较新的Artifactory版本包含了在沙箱环境中运行这些HTML页面的安全性改进,以防止XSS或CSRF等潜在攻击。

如果您有兴趣禁用此安全改进,并允许在较新的Artifactory版本中执行脚本,请联系JFrog支持。

发布日期:2021年5月11日
最后更新:2022年3月29日

关键词:内容浏览,javascript, html,脚本执行