модуль ActionView::Helpers::CspHelper

Вспомогательные средства CSP Action View

Общедоступные методы экземпляра

csp_meta_tag (**options) Показать исходный код

# File actionview/lib/action_view/helpers/csp_helper.rb, line 17
def csp_meta_tag(**options)
  if content_security_policy?
    options[:name] = "csp-nonce"
    options[:content] = content_security_policy_nonce
    tag("meta", options)
  end
end

Возвращает метатег «csp-nonce» со значением nonce для текущего сеанса, которое позволяет использовать встроенные теги <script>.

<head>
  <%= csp_meta_tag %>
</head>

Этот метод используется вспомогательным средством Rails UJS для создания динамически загружаемых встроенных элементов <script>.