常連

Nuxt.js でLINEログインを実装しているのですが
ログイン用のサーバーにアクセスすると、次のようなエラーが出ます

![localhost:5000/auth/lineにアクセス時](065f45772858c9824a8a74e1e3675cfe.png)


Nuxt.jsでCSPの設定方法を[Nuxtドキュメント](https://ja.nuxtjs.org/api/configuration-render#csp)などを調べました。
後述するようにnuxt.config.jsを設定してサーバーを再起動して見たのですが一向に上の、「default-src 'none'」エラーが表示され続けます。

改善すべき所など分かる方がいましたらご教授ください。。

```javascript
// nuxt.config.js
import VuetifyLoaderPlugin from 'vuetify-loader/lib/plugin'
import pkg from './package'
require('dotenv').config();
const { BASE_URL } = process.env;
const isDev = process.env.NODE_ENV !== 'production'
export default {
  mode: 'spa',

  env: {
    BASE_URL
  },

  /*
  ** Headers of the page
  */
  head: {
    title: pkg.name,
    meta: [
      { charset: 'utf-8' },
      { name: 'viewport', content: 'width=device-width, initial-scale=1' },
      { hid: 'description', name: 'description', content: pkg.description }
    ],
    link: [
      { rel: 'icon', type: 'image/x-icon', href: '/favicon.ico' },
      {
        rel: 'stylesheet',
        href:
          'https://fonts.googleapis.com/css?family=Roboto:300,400,500,700|Material+Icons'
      }
    ]
  }

  /*
  ** Nuxt.js modules
  */
  modules: [
    '@nuxtjs/proxy',
    '@nuxtjs/axios',
    ['nuxt-validate', {
      lang: 'ja',
    }]
  ],
  proxy: {
    '/api' : "http://localhost:8000"
  },

  generate: {
    routes() {
    }
  },

  serverMiddleware: ['~/server'],
  /*
  ** Build configuration
  */
  build: {
    transpile: ['vuetify/lib'],
    plugins: [new VuetifyLoaderPlugin()],
    loaders: {
      stylus: {
        import: ['~assets/style/variables.styl']
      }
    },
    /*
    ** You can extend webpack config here
    */
    extend(config, ctx) {
    }
  },
  render: {
    csp: {
      enabled: true,
      policies: {
        'script-src': [
          'https://www.google-analytics.com'
        ],
        'default-src': [
          'self',
          'http://localhost:5000'
           ]
      }
    }
  }
}

```

```javascript
// server/index.js

"use strict";
import URL from '../assets/constants/url'

require("dotenv").config();

// ライブラリのインポート。
const express = require("express");
const app = express();
const line_login = require("line-login");
const session = require("express-session");
const session_options = {
    secret: process.env.LINE_LOGIN_CHANNEL_SECRET,
    resave: false,
    saveUninitialized: true
}
app.use(session(session_options));

// 認証の設定。
const lineLogin = new line_login({
    channel_id: process.env.LINE_LOGIN_CHANNEL_ID,
    channel_secret: process.env.LINE_LOGIN_CHANNEL_SECRET,
    callback_url: process.env.LINE_LOGIN_CALLBACK_URL,
    prompt: "consent"
});

// サーバー起動設定。
app.listen(process.env.PORT || 5000, () => {
    console.log(`server is listening to ${process.env.PORT || 5000}...`);
});

// 認証フローを開始するためのルーター設定。
app.get(
  URL.AUTH_LINE_LOGIN,
  lineLogin.auth()
);

// ユーザーが承認したあとに実行する処理のためのルーター設定。
app.use(
  URL.CALLBACK_URL_LINE_LOGIN,
  lineLogin.callback(
    (req, res, next, token_response) => {
          // Success callback
          res.json(token_response);
    },(req, res, next, error) => {
          // 認証フロー失敗時
          res.status(400).json(error);
      }
  ));
module.exports = {
  path: '/server',
  handler: app,
// 下記は念の為に追記して見たのですが効果はありませんでした
  render: {
    csp: {
      enabled: true,
      policies: {
        'script-src': [
          'https://www.google-analytics.com',
          'http://localhost:5000',
        ],
        'default-src': [
          'self',
          'http://localhost:5000'
           ],
        'img-src': ['self','http://localhost:5000']
      }
    }
  }
};


```

質問編集履歴