Das Skript durch deine Content Security Policy lassen

01So sieht es aus

Die Konsole des Browsers meldet, dass der Browser das Laden des Skripts oder die Verbindung zu /api/event verweigert hat, weil das gegen die Content Security Policy der Seite verstößt. Der Live-Check wartet weiter.

02Was du erlauben musst

Erlaube die Adresse des Skripts in script-src und dieselbe Adresse in connect-src, wohin seine Events gehen. Ergänze https://t.tallybyoutpost.com in den Listen, die du schon hast; ersetze sie nicht:

Content-Security-Policy: script-src 'self' https://t.tallybyoutpost.com; connect-src 'self' https://t.tallybyoutpost.com

<meta http-equiv="Content-Security-Policy" content="script-src 'self' https://t.tallybyoutpost.com; connect-src 'self' https://t.tallybyoutpost.com">

// next.config.js: add the address to the policy you already send.
const policy = [
  "script-src 'self' https://t.tallybyoutpost.com",
  "connect-src 'self' https://t.tallybyoutpost.com",
].join('; ');

module.exports = {
  async headers() {
    return [{ source: '/(.*)', headers: [{ key: 'Content-Security-Policy', value: policy }] }];
  },
};

Mehr braucht das Skript nicht: keinen Inline-Code, kein eval, keine Styles, keine Frames.

03Über deine eigene Domain

Wenn du das Skript über deine Domain auslieferst, liegen das Skript und seine Events unter deiner eigenen Adresse, die 'self' schon erlaubt.

04Prüfen, ob es geklappt hat