CSP y dominios

Los sitios web que utilizan la Política de Seguridad de Contenido (CSP) pueden no permitir el acceso predeterminado a los dominios gestionados por Verada, los cuales son necesarios para que sus diversos servicios y características funcionen correctamente.

Esta página documenta las directivas CSP necesarias para habilitar la funcionalidad completa de Verada y se divide en dos guías, para configuraciones CSP simples y avanzadas.

Configuración CSP simple

Utilice los detalles de esta sección si su sitio web utiliza una configuración simple que solo hace uso de la directiva CSP default-src.

Si su sitio web permite valores de dominio comodín:

Los siguientes valores para la directiva default-src serán suficientes para habilitar todos los servicios de Verada:

'unsafe-inline'
*.fanplayr.com

Tenga en cuenta que el valor de palabra clave unsafe-inline es necesario para los widgets de Verada.

Si su sitio web NO permite valores de dominio comodín:

Deberá enumerar cada dominio utilizado por Verada individualmente en la directiva default-src para habilitar todos los servicios:

'unsafe-inline'
cdn.fanplayr.com
static.fanplayr.com
my.fanplayr.com
e1.fanplayr.com
w1.fanplayr.com
runtime.fanplayr.com
runtime-apne1.fanplayr.com
runtime-use1.fanplayr.com
runtime-eus1.fanplayr.com
collect.fanplayr.com
recommendations.fanplayr.com
site-speed.fanplayr.com
fonts.fanplayr.com

Tenga en cuenta que el valor de palabra clave unsafe-inline es necesario para los widgets de Verada.

Configuración CSP avanzada

Utilice esta guía si su sitio web utiliza más que la directiva CSP default-src. Como su sitio web utiliza otras directivas más específicas, deberá permitir el acceso a los dominios de Verada para múltiples directivas para habilitar todos los servicios.

Cada una de las secciones siguientes describe una directiva CSP y los valores más específicos necesarios para que Verada funcione correctamente. Si su sitio web permite dominios comodín, muchos de los valores pueden abreviarse a *.fanplayr.com.

script-src

'unsafe-inline'
cdn.fanplayr.com
static.fanplayr.com
my.fanplayr.com
e1.fanplayr.com
w1.fanplayr.com
runtime.fanplayr..com
runtime-apne1.fanplayr.com
runtime-use1.fanplayr.com
runtime-eus1.fanplayr.com
ajax.googleapis.com

Tenga en cuenta que el valor de palabra clave unsafe-inline es necesario para los widgets de Verada.

style-src

'unsafe-inline'
fonts.fanplayr.com

Tenga en cuenta que el valor de palabra clave unsafe-inline es necesario para los widgets de Verada.

img-src

cdn.fanplayr.com
collect.fanplayr.com

font-src

fonts.fanplayr.com

connect-src

merchandising.fanplayr.com
recommendations.fanplayr.com
site-speed.fanplayr.com
cdn.fanplayr.com
runtime.fanplayr.com
runtime-apne1.fanplayr.com
runtime-use1.fanplayr.com
runtime-eus1.fanplayr.com

Lista de dominios

A continuación se describe brevemente el propósito principal de cada dominio gestionado por Verada:

Dominio	Descripción
cdn.fanplayr.com static.fanplayr.com fonts.fanplayr.com	Red de entrega de contenidos (CDN)
ajax.googleapis.com	Red de entrega de contenidos de Google (utilizada para cargar la biblioteca Web Font Loader).
my.fanplayr.com e1.fanplayr.com w1.fanplayr.com	Seguimiento de páginas y evaluación de segmentación
runtime.fanplayr.com runtime-use1.fanplayr.com runtime-eus1.fanplayr.com runtime-apne1.fanplayr.com	Seguimiento de páginas y evaluación de segmentación
collect.fanplayr.com site-speed.fanplayr.com	Seguimiento de análisis
recommendations.fanplayr.com merchandising.fanplayr.com	Servicio de recomendación de productos
webpush.fanplayr.com	Servicio de notificación push web