Configurazione CSP

Utilizzi una CSP? Ecco una serie di direttive da aggiungere per un corretto funzionamento del banner:

Direttiva connect-src

A questa direttiva andranno aggiunti i seguenti sorgenti:
  • "https://cns-elmobot-eu/" , per poter permettere a Elmo di salvare il consenso fornito dall'utente nel registro dei consensi.
  • "https://www.privacylab.it", per poter permettere al banner di mostrare l'informativa privacy di Privacylab al navigatore

Direttiva script-src

A questa direttiva andranno aggiunti i seguenti sorgenti:
  • "https://bnr.elmobot.eu/", per permettere al banner di venire mostrato all'utente e di rimanere sempre aggiornato.

(Opzionale) Direttiva style-src

Questa direttiva solitamente viene applicata solo nei casi più stringenti, e non è consigliato implementarla a meno che non ci siano problemi grafici nel banner.
Nel caso in cui venisse fatto un aggiornamento grafico a Elmo, infatti, andrebbero cambiati nuovamente entrambi i sorgenti dei file CSS passati alla direttiva con il valore nuovo, una soluzione poco pratica e che richiede manutenzione.

Per aggiungere gli stili grafici del banner di Elmo, comunque, è sufficente aggiunngere i seguenti sorgenti alla direttiva "style-src":
  • "sha256-47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU="
  • "sha256-nic/HL+2KUCsViZZsebVdJ3yXEzk4JKoQ+euhKkWzbE="
Questi sorgenti comprendono le istruzioni grafiche limitate alla visualizzazione del banner di Elmo, in modo da farlo apparire correttamente sul sito finale