# 6.2.3 Admin Content-Security-Policy

**URL:** <https://forum.shopware.com/t/6-2-3-admin-content-security-policy/68349>\
**Category:** Allgemein\
**Created:** [14. Juli 2020 um 06:58 UTC](https://forum.shopware.com/t/6-2-3-admin-content-security-policy/68349 "2020-07-14T06:58:54Z")\
**Posts on this page:** 7\
**Page:** 1

<div class="post-metadata">

**Author:** ![AlexGalax](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/alexgalax/32/9925_2.png) [@AlexGalax](https://forum.shopware.com/u/AlexGalax)\
**Post date:** [14. Juli 2020 um 06:58 UTC](https://forum.shopware.com/t/6-2-3-admin-content-security-policy/68349/1 "2020-07-14T06:58:54Z")

</div>

Nach dem update auf 6.2.3 funktioniert der Admin-Bereich nicht mehr. Wir haben Cloudflare mit Rocket Loader vorgeschaltet. Das läd jetzt nicht mehr auf Grund der Content-Security-Policy.

Wo kann ich denn jetzt den Header dafür anpassen?

---

<div class="post-metadata">

**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\
**Post date:** [14. Juli 2020 um 07:22 UTC](https://forum.shopware.com/t/6-2-3-admin-content-security-policy/68349/2 "2020-07-14T07:22:34Z")

</div>

Du meinst 6.2.3?

---

<div class="post-metadata">

**Author:** ![AlexGalax](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/alexgalax/32/9925_2.png) [@AlexGalax](https://forum.shopware.com/u/AlexGalax)\
**Post date:** [14. Juli 2020 um 07:37 UTC](https://forum.shopware.com/t/6-2-3-admin-content-security-policy/68349/3 "2020-07-14T07:37:26Z")

</div>

Ja 6.2.3. Tippfehler, sorry

---

<div class="post-metadata">

**Author:** ![shyim](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/shyim/32/7681_2.png) [@shyim](https://forum.shopware.com/u/shyim)\
**Post date:** [14. Juli 2020 um 08:23 UTC](https://forum.shopware.com/t/6-2-3-admin-content-security-policy/68349/4 "2020-07-14T08:23:57Z")

</div>

Cloudflare unterstüzt leider kein CSP mit Nonces.

Entweder du deaktivierst via Page Rule den Rocket Loader für das Admin oder du deaktivierst das CSP im Admin

Zum deaktivieren des CSP neue Datei anlegen „config/packages/csp.yaml“ mit folgenden Inhalt und den Cache leeren

```
parameters:
    shopware.security.csp_templates:
        default: "object-src 'none';
                     script-src 'none';
                     base-uri 'self';"
        administration: ''
        storefront: ''

```

&nbsp;

---

<div class="post-metadata">

**Author:** ![AlexGalax](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/alexgalax/32/9925_2.png) [@AlexGalax](https://forum.shopware.com/u/AlexGalax)\
**Post date:** [14. Juli 2020 um 09:04 UTC](https://forum.shopware.com/t/6-2-3-admin-content-security-policy/68349/5 "2020-07-14T09:04:16Z")

</div>

ok danke, ich probier mal ein bischen rum

---

<div class="post-metadata">

**Author:** ![AlexGalax](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/alexgalax/32/9925_2.png) [@AlexGalax](https://forum.shopware.com/u/AlexGalax)\
**Post date:** [14. Juli 2020 um 11:17 UTC](https://forum.shopware.com/t/6-2-3-admin-content-security-policy/68349/6 "2020-07-14T11:17:31Z")

</div>

ich schaffs nicht

```
        administration: "object-src 'none';
                         script-src 'self' 'unsafe-inline' ajax.cloudflare.com;
                         base-uri 'self';"

```

> Content Security Policy: Die Einstellungen der Seite haben das Laden einer Ressource auf inline blockiert („script-src“)

> Content Security Policy: Die Einstellungen der Seite haben das Laden einer Ressource auf inline blockiert („script-src“). (rocket-loader.js)

Der header der Anfrage sieht aber richtig aus:

```
content-security-policy: object-src 'none'; script-src 'self' 'unsafe-inline' ajax.cloudflare.com; base-uri 'self';

```

Aber keins von beiden funktioniert, extern & inline…

---

<div class="post-metadata">

**Author:** ![AlexGalax](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/alexgalax/32/9925_2.png) [@AlexGalax](https://forum.shopware.com/u/AlexGalax)\
**Post date:** [14. Juli 2020 um 11:40 UTC](https://forum.shopware.com/t/6-2-3-admin-content-security-policy/68349/7 "2020-07-14T11:40:50Z")

</div>

Bin ich der einzige mit dem Problem? Ist echt nervig gerade, da ich nicht mehr in den Admin-Bereich komme.