Apache Cordova: Ошибка CSP

Question

У меня проблема с Android 5.0 Lollipop и Google Maps Api, у меня ошибка CSP небезопасного-eval.

Вот ошибка:

https://maps.googleapis.com/maps-api-v3/api/js/22/7/intl/es_ALL/main.js:65

Uncaught EvalError: Refused to evaluate a string as JavaScript because 'unsafe-eval' is not an allowed source of script in the following Content Security Policy directive: "default-src * 'unsafe-inline'".

Кодекс:

<meta http-equiv="Content-Security-Policy" content="default-src * 'unsafe-inline'; style-src 'self' 'unsafe-inline'; script-src: 'self' 'unsafe-inline' 'unsafe-eval'"> 

Внутри моей config.xml у меня есть это:

<plugin name="cordova-plugin-whitelist" version="1" /> 
<access origin="*" /> 

У меня нет никаких проблем с Android 4. x, но только с 5.x, я знаю, что это из-за Chromium Webview, но я не могу использовать Карты Google из-за этой ошибки.

Что я могу сделать, чтобы исправить это?

Спасибо!

Answer 1

Попробуйте рефакторинга ваши Content-Security-Policy мета-тег немного, у меня есть следующий рабочий в 5 приложения Кордова 5/Android, который использует Google Maps (; позиции отличаются от ваших:

<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline' 'unsafe-eval'">