Content Security Policy · Waitlark Help

Welke adressen je moet toestaan als je site een Content Security Policy meestuurt.

Stuurt je site een Content-Security-Policy-header mee, dan blokkeert de browser alles wat je niet hebt toegestaan. Zet Waitlark en Cloudflare Turnstile (de botcheck) erin.

Met de embed

script-src  https://api.waitlark.com https://challenges.cloudflare.com
connect-src https://api.waitlark.com
frame-src   https://challenges.cloudflare.com

Met je eigen HTML-formulier

script-src  https://challenges.cloudflare.com
form-action https://api.waitlark.com
frame-src   https://challenges.cloudflare.com

Verstuur je het formulier in plaats daarvan met fetch (zie Aanmelden via de JSON API)? Voeg dan ook connect-src https://api.waitlark.com toe.

Zo zie je dat het aan de policy ligt

Open de console van je browser op de pagina met het formulier. Een geblokkeerd adres verschijnt als "Refused to load…" of "Refused to connect…", met de directive die het blokkeerde.