CSP e Domini

I siti web che utilizzano la Content Security Policy (CSP) potrebbero non consentire l'accesso predefinito ai domini gestiti da Verada, necessari per il corretto funzionamento dei suoi vari servizi e funzionalità.

Questa pagina documenta le direttive CSP necessarie per abilitare la piena funzionalità di Verada ed è suddivisa in due guide, per configurazioni CSP Semplici e Avanzate.

Configurazione CSP semplice

Utilizza i dettagli di questa sezione se il tuo sito web utilizza una configurazione semplice che impiega solamente la direttiva CSP default-src.

Se il tuo sito web consente valori di dominio con caratteri jolly (wildcard):

I seguenti valori per la direttiva default-src saranno sufficienti per abilitare tutti i servizi Verada:

'unsafe-inline'
*.fanplayr.com

Nota, il valore della parola chiave unsafe-inline è richiesto per i widget Verada.

Se il tuo sito web NON consente valori di dominio con caratteri jolly (wildcard):

Dovrai elencare individualmente ciascun dominio utilizzato da Verada nella direttiva default-src per abilitare tutti i servizi:

'unsafe-inline'
cdn.fanplayr.com
static.fanplayr.com
my.fanplayr.com
e1.fanplayr.com
w1.fanplayr.com
runtime.fanplayr.com
runtime-apne1.fanplayr.com
runtime-use1.fanplayr.com
runtime-eus1.fanplayr.com
collect.fanplayr.com
recommendations.fanplayr.com
site-speed.fanplayr.com
fonts.fanplayr.com

Nota, il valore della parola chiave unsafe-inline è richiesto per i widget Verada.

Configurazione CSP avanzata

Utilizza questa guida se il tuo sito web impiega più della sola direttiva CSP default-src. Poiché il tuo sito web utilizza altre direttive più specifiche, dovrai consentire l'accesso ai domini di Verada per più direttive al fine di abilitare tutti i servizi.

Ciascuna delle sezioni seguenti descrive una direttiva CSP e i valori più specifici necessari per il corretto funzionamento di Verada. Se il tuo sito web consente domini con caratteri jolly (wildcard), molti dei valori possono essere abbreviati in *.fanplayr.com.

script-src

'unsafe-inline'
cdn.fanplayr.com
static.fanplayr.com
my.fanplayr.com
e1.fanplayr.com
w1.fanplayr.com
runtime.fanplayr.com
runtime-apne1.fanplayr.com
runtime-use1.fanplayr.com
runtime-eus1.fanplayr.com
ajax.googleapis.com

Nota, il valore della parola chiave unsafe-inline è richiesto per i widget Verada.

style-src

'unsafe-inline'
fonts.fanplayr.com

Nota, il valore della parola chiave unsafe-inline è richiesto per i widget Verada.

img-src

cdn.fanplayr.com
collect.fanplayr.com

font-src

fonts.fanplayr.com

connect-src

merchandising.fanplayr.com
recommendations.fanplayr.com
site-speed.fanplayr.com
cdn.fanplayr.com
runtime.fanplayr.com
runtime-apne1.fanplayr.com
runtime-use1.fanplayr.com
runtime-eus1.fanplayr.com

Elenco Domini

Di seguito viene brevemente illustrato lo scopo primario di ciascun dominio gestito da Verada:

Dominio	Descrizione
cdn.fanplayr.com static.fanplayr.com fonts.fanplayr.com	Rete di distribuzione dei contenuti (CDN)
ajax.googleapis.com	Rete di distribuzione dei contenuti di Google (utilizzata per caricare la libreria Web Font loader).
my.fanplayr.com e1.fanplayr.com w1.fanplayr.com	Tracciamento delle pagine e valutazione della segmentazione
runtime.fanplayr.com runtime-use1.fanplayr.com runtime-eus1.fanplayr.com runtime-apne1.fanplayr.com	Tracciamento delle pagine e valutazione della segmentazione
collect.fanplayr.com site-speed.fanplayr.com	Tracciamento analitico
recommendations.fanplayr.com merchandising.fanplayr.com	Servizio di raccomandazione prodotti
webpush.fanplayr.com	Servizio di notifiche push web