Wieso funktioniert das reCAPTCHA auf meiner Webseite nicht mehr, wegen des Headers?

Hi, ich habe eine eigene Webseite und habe ein Kontaktformular mit einem reCAPTCHA dort erstellt. Gleichzeitig habe ich aber auch um die Sicherheit der Webseite vor möglichen Angriffen durch sogenannte HTTP-Header gesichert. Der Sinn der Header ist ja, nicht eigenen Code zu blockieren, vereinfacht ausgedrückt... Dennoch will ich das reCAPTCHA von Google auf meiner Kontaktseite haben, weiß aber nicht, wie ich den Header ändern muss, damit dieser wieder funktioniert. Ich bin mir auch sicher, dass es an diesem Header, welchen ich gleich aufzeigen werde, liegt, da als ich diesen entfernt habe, das reCAPTCHA wieder funktioniert hat. Könnt ihr mir bitte sagen wie ich den Header ändern muss, damit es wieder funktioniert?

Der Header, wie ich ihn auf meiner Webseite einsetze (ich habe die Header in der .htaccess - Datei gespeichert, falls das eine relevante Information ist):

Header always set Content-Security-Policy "default-src 'self'; script-src 'self' https://*.googleapis.com; font-src 'self' https://fonts.googleapis.com/css?family=Roboto|Work+Sans:400,600; img-src 'self'; frame-src 'self' https://www.youtube.com https://www.youtube-nocookie.com"

Ich hoffe ihr könnt mir weiterhelfen!!! :D

1 Antwort

regex9

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer, Technik, HTML

09.08.2020, 07:00

Ja, Google darfst du an der Stelle nicht aussperren. Die Lösung für dein Problem bietet das reCaptcha FAQ:

I'm using Content-Security-Policy (CSP) on my website. How can I configure it to work with reCAPTCHA?

ArduinoGeek

Fragesteller

09.08.2020, 17:56

Danke für die Antwort, ich bin nur leider zu dumm das in den Header einzufügen, also ich habe es versucht, aber es hat dann immer noch nicht funktioniert, könntest du es mal versuchen? :)...

ArduinoGeek

Fragesteller

09.08.2020, 17:56

@ArduinoGeek

Du hast ja den Header von oben zur Verfügung :)

regex9

09.08.2020, 21:29

@ArduinoGeek

Möglicherweise hast du versehentlich die Kommas mit eingebaut.

Header always set Content-Security-Policy "default-src 'self'; script-src 'self' https://*.googleapis.com https://www.google.com/recaptcha/ https://www.gstatic.com/recaptcha/; font-src 'self' https://fonts.googleapis.com/css?family=Roboto|Work+Sans:400,600; img-src 'self'; frame-src 'self' https://www.google.com/recaptcha https://www.youtube.com https://www.youtube-nocookie.com"

Guten Abend,

ich verzweifle langsam an meinem Konatktformular. Das ganze Formular usw. funktioniert. Nur eben das reCaptcha nicht. Logischerweise soll das Formular nur dann abgesendet werden können, wenn der reCaptcha erfolgreich gelöst worden ist. Nur leider krieg ich das nicht hin. Es kommt dann immer eine Fehlermeldung. Im Header der Kontakt seite ist natürlich das reCaptcha script eingefügt. Den restlichen Code habe ich hier eingefügt:

Kontaktseite: https://controlc.com/9947d062

send_mail.php: https://controlc.com/b35c9849

Könnte mir jemand helfen und mir sagen wo ich jetzt etwas für ein vernünftiges Captcha einfügen soll? Ich probiere das jetzt schon ewig aber komme auch mit der Dev-Anleitung von Google persönlich nicht weiter...

Gruss

...zur Frage

PHP auf xampp funktioniert die Webseite auf 1und1 (ionos.de) funktioniert die Webseite nicht mehr?

Hallo, ich habe eine .php Webseite erstellt. Die Funktion habe ich immer mit Xampp überprüft. Soweit war diese dann auch fertig und vollkommen funktionsfähig. Jetzt habe ich diese auf 1und1 (ionos.de) in meinen Webspace geladen. Dort nutze ich die selbe php version welche ich bei xampp genutzt habe.
Beim ersten Test der Seite soweit auch gut. Alles wurde richtig angeziegt und schien zu funktionieren.

Beim weiteren Test aber musste ich feststellen, dass ich keine cookies setzen kann. Ich bekomme keine zurückgegeben. Offline hat das aber immer funktioniert.

So:

setcookie ("username", $auth->account['username'], time()+28800);

Jetzt bekomme ich immer folgenden Fehler:

Warning: Cannot modify header information - headers already sent by (output started at /homepages/2/d785807995/htdocs/page/login.php:1) in /homepages/2/d785807995/htdocs/page/login.php on line 101

Auch wenn ich versuche den gesetzten Cookie auszulesen... Ohne Erfolg. Offline in Xampp kein Problem.

auch

header('Location: /page/suche.php');

funktioniert nicht mehr. Hier bekomme ich dann:

Warning: Cannot modify header information - headers already sent by (output started at /homepages/2/d785807995/htdocs/page/login.php:1) in /homepages/2/d785807995/htdocs/page/login.php on line 105

Warum kann ich das nicht so lassen wie ich es bisher hatte? Warum hat das mit Xampp auf dem rechner funktioniert aber auf dem Server nicht mehr? Hat jemand bitte einen Rat für mich?

Keine Hilfe war für mich:

https://stackoverflow.com/questions/8028957/how-to-fix-headers-already-sent-error-in-php/8028987

Beste Grüße aus Karlsruhe

...zur Frage

Bild auf Website lädt nicht wegen CSP?

Hallo,

ich habe eine CSP bei NGINX eingerichtet und angepasst, es funktioniert alles, bis auf eine Sache, wenn ich data:image/... Bilder aufrufen möchte werden die von meiner CSP geblockt.

Refused to load the image 'data:image/svg+xml;base64,...' because it violates the following Content Security Policy directive: "img-src 'self' data".

Wie muss ich meine img-src CSP anpassen? Hier ist was ich habe:

img-src 'self' data;

Danke für alle Antworten im Voraus

...zur Frage

JavaScript: 'Access-Control-Allow-Origin' Header setzen?

Hallo,

ich mache gerade eine Webseite für einen Server und arbeite mit APIs. Folgenden Code habe ich geschrieben um die Personenanzahl der aktuellen Online-Spieler auf Discord zu erhalten:

var discord = {
  async: true,
  crossDomain: true,
  url: "https://discordapp.com/api/guilds/710483657571172463/widget.json",
  method: "GET",
  processData: false,
  data: ""
};

$.ajax(discord).done(function (response) {
  document.getElementById("online").innerHTML = response.presence_count;
});

Dieser hat auch bereits schon lokal funktioniert, aber seitdem ich ihn auf dem Server habe und die Website öffne, kommt in der Konsole ein Fehler:

Access to XMLHttpRequest at ' https://discordapp.com/api/guilds/710483657571172463/widget.json' from origin ' https://gamingrunde.tk' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

Ich wollte wissen, wo und wie ich den Header im Code setze.

...zur Frage

Linux-Headers installieren klappt nicht. Warum?

Hallo zusammen,

ich wollte in Kali-Linux (läuft in Oracle VM Virtualbox) die Gasterweiterungen installieren. Also erstmal:

apt-get update && apt-get install linux-headers-$(uname -r).

apt-get update funktioniert ja noch, aber beim installieren der Linux-Header erscheint bei mir folgende Meldung:

E: Paket linux-headers-4.6.0-kali1-amd64 kann nicht gefunden werden.

E: Mittels des Musters »linux-headers-4.6.0-kali1-amd64« konnte kein Paket gefunden werden. E: Mittels regulärem Ausdruck »linux-headers-4.6.0-kali1-amd64« konnte kein Paket gefunden werden.

Wie lässt sich dieses Problem beheben bzw. durch was wird es versursacht?

...zur Frage

Wie kann man den Proxyserver "AFD-Verbotsverfahren-Jetzt!" den Zugang zu einer Webseite verbieten?

Das folgende htaccess-Konstruktur funktioniert leider nicht immer:

RewriteEngine On

RewriteCond %{HTTP_USER_AGENT} AfD-Verbotsverfahren\ JETZT! [NC]

RewriteRule .* - [F,L]

...zur Frage

@media print funktioniert nicht?

Hallo!

Ich bin gerade dabei eine eigene Website zu coden und bin gerade dabei das Layout für die Druckversion zu ändern. Dies sollte mit @media print { blablabla...; } funktionieren. Allerdings wird bei mir die Version nicht angezeigt. Also ich meine damit das sie nicht übernommen wird.

CSS-Code:

/* ==============================================================

Druckversion für die Webseiten:
2 Links - Wegen "Spam" gelöscht

Datei: druckversion.css
Datum: 10.05.17
Autor: einfachTagbird

============================================================= */
@import url('https://fonts.googleapis.com/css?family=Lato|Merriweather|Montserrat|Roboto+Condensed|Source+Sans+Pro');
@media print { 
body { font-family: 'Roboto Condensed', 'Source Sans Pro', 'Lato', 'Montserrat', 'Merriweather', 'sans-serif', 'Verdana'; font-size: 12pt; }
h2 {    font-size: 18pt;    padding-top: 6pt;    border-top: 1pt solid #000000;    margin-top: 12pt;}nav#navibereich { display: none; }a {    color: #000000;    text-decoration: none;}a[href]:after {    content:" <URL: "attr(href)"> ";}

}

...zur Frage

Arduino Nano Every, mit oder ohne Header?

Es gibt auf Amazon welchen mit, und welchen ohne. Was ist besser?

Mit:

https://www.amazon.de/Arduino-Nano-Every-headers-Mounted/dp/B07WWK29XF/ref=mp_s_a_1_4?dchild=1&keywords=arduino+nano+every&qid=1601824943&sr=8-4

Ohne:

https://www.amazon.de/gp/aw/d/B07VX7MX27/ref=ox_sc_act_image_1?smid=A1LKZYWRVOF5T2&psc=1

...zur Frage

Was macht Kaspersky Lab auf meiner Webseite?

Hallo.

Dieser Fehlercode wird mir auf meiner Webseite in der Webkonsole angezeigt.

[Report Only] Refused to load the script ' https://gc.kis.v2.scr.kaspersky-labs.com/14B40763-305B-A14E-B821-9606F32DAC61/main.js' because it violates the following Content Security Policy directive: "script-src 'nonce-I88CsP9g8D8EzL-JsyITiA' 'report-sample' 'strict-dynamic' 'unsafe-eval' 'unsafe-inline' http: https: https://gc.kis.v2.scr.kaspersky-labs.com wss://gc.kis.v2.scr.kaspersky-labs.com". Note that 'strict-dynamic' is present, so host-based allowlisting is disabled. Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.

Wenn ich auf diesen Fehler drücke kommt:

(function() {
  var KasperskyLab = (function (context) {
    function GetClass(obj) {
      if (typeof obj === "undefined")
        return "undefined";
      if (obj === null)
        return "null";
      return Object.prototype.toString.call(obj).match(/^\[object\s(.*)\]$/)[1];
    }

Es muss hier einen Zusammenhang mit Kaspersky Lab geben. Aber das warum verstehe ich nicht und was das für ein Fehler genau sein soll.

Vielen Dank im Voraus.

Mit besten Grüßen

Jens

...zur Frage

Wieso kann man hiermit Webseiten blockieren, wie funktioniert das?

https://praxistipps.chip.de/windows-einzelne-webseiten-sperren-so-gehts_27111

...zur Frage

Kennt sich einer mit Programmieren aus?

Hey. Ich wollte mal Fragen ob man bei Anton.app (keine werbung) sich auch trophäen mit Scrips geben kann wie Coins oder Sterne (Sinnlose Punkte).Code für die Sterne (Punkte):

 score = 69420,
sourceId = localStorage.getItem('sourceId').split('"').join(''),
deviceLogId = localStorage.getItem('deviceLogId').split('"').join(''),
users = JSON.parse(localStorage.getItem('users'));
users.forEach(users__value => {
fetch('https://logger-lb-5.anton.app/events', {
method: 'POST',
'headers': { 'Content-Type': 'application/json' },
body: JSON.stringify({
"events":[{"event":"finishLevel","score":score,"src":sourceId,"created":(new Date()).toISOString()}],
"log":users__value.l,
"credentials":{"authToken":users__value.t,"deviceLogId":deviceLogId}
}),
}).then(v=>v).catch(v=>v).then(data => { window.location.reload(); });
});

Für Coins:

coins = 42,
sourceId = localStorage.getItem('sourceId').split('"').join(''),
deviceLogId = localStorage.getItem('deviceLogId').split('"').join(''),
users = JSON.parse(localStorage.getItem('users'));
users.forEach(users__value => {
  fetch('https://logger-lb-5.anton.app/events', {
    method: 'POST',
    'headers': { 'Content-Type': 'application/json' },
    body: JSON.stringify({
      "events":[{"event":"adjustCoins","value":coins,"src":sourceId,"created":(new Date()).toISOString()}],
      "log":users__value.l,
      "credentials":{"authToken":users__value.t,"deviceLogId":deviceLogId}
    }),
  }).then(v=>v).catch(v=>v).then(data => { window.location.reload(); });
});

Kann man sich Trophäen geben oder ist es nicht möglich?
Da ich bis jetzt nur die Codes gefunden habe und dazu änderungen (mit Halbwissen) nicht geklappt hat.

...zur Frage

.htaccess Verzeichnis nur über bestimmte URL erlauben?

Hey Leute,

ich habe auf meinem Pi jetzt nun einen Ordner mit Unterordner:

System:

HTMl Ordner

-Ordner1

-Ordner2

-Unterordner3

ich würde es jetzt gerne so machen in Ordner2 eine .htaccess Datei liegt die abfragt von welcher URL/Domain der Nutzer kommt, und dann halt jeweils den Zuritt gibt/verweigert.

Code:

RewriteEngine On

RewriteCond %{HTTP_REFERER} !^ https://www.domain.de/ordner1/test.php

RewriteRule /* https://www.domain.de/ordner1/fehler.html[R,L]

Also der Code fragt ab ob der Nutzer von der URL: https://www.domain.de/ordner1/test.php kommt und gibt falls es stimmt den Zutritt. Nun zur Frage: In dem Unterordner3 liegen Videos die in dateien in Ordner 2 eingebunden sind. Die Wiedergabe funktioniert aber nicht. Muss ich in Unterordner3 noch eine .htaccess Datei erstellen? Wäre echt nett wenn mir wer eine Antwort dalassen würde. Schonmal vielen Dank im voraus ;D

...zur Frage

Post request mit Authorization Header funktioniert auf Emulator nicht?

Hey! Ich sitze bereits seit einiger Zeit an diesem Problem fest und würde mich sehr über jede Art von Hilfe freuen. Warum erhalte ich bei der Verwendung der folgenden Abfrage in meiner React Native-Anwendung auf dem Android-Emulator immer den Code 404 zurück, obwohl ich mit dem richtigen Header in Postman den richtigen code also 200 zurück bekomme?
Zur info:
Jede andere Abfrage funktioniert vom Emulator aus nur nicht die mit dem Header.

Wenn ich es über den Browser versuche ist zu sehen das er zugriff drauf hat da er Unauthorized zurückgibt wie im Screenshot zu sehen.


fetch(requestUrl, {
  method: "POST",
  headers: {
    "Content-Type": "application/json",
    Authorization: "Bearer " + accessToken,
  },
})
  .then((response) => {
    if (response.status === 200) {
      console.log("Response status is 200");
    } else {
      console.log("Response status is " + response.status);
    }
  })
  .catch((error) => {
    console.error("Error occurred:", error);
  });

...zur Frage

Ist die Webseite: microsoft.gointeract.io legal und seriös?

Hallo,

ich habe versucht Office telefonisch zu aktivieren, aber leider kam immer eine Fehlermeldung. Dann bin ich auf diese Webseite gestoßen, die mich zu dem oben genannten Link führen will: https://help.blitzhandel24.de/hc/de/articles/360010008440-Office-Produktaktivierung-Self-Service-

Meine Frage ist nun, ist diese Seite seriös und legal?

Vielen Dank im Voraus

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen