QWebEngine嵌入应用时JS违反CSP指令，配置Profile无效求助

先修正代码中的基础错误 #

你的现有代码存在两处明显错误，这是配置不生效的直接原因：

• 实例化窗口时拼写错误：window = MWindow() 需改为 window = MainWindow()
• 创建QWebEnginePage时引用未定义变量：QWebEnginePage(profile, self.browser) 需改为 QWebEnginePage(self.profile, self.browser)

针对CSP错误的解决方案 #

内容安全策略（CSP）是网站设置的安全限制，QWebEngine默认会严格遵循。要解决交互失效问题，可通过以下两种方式处理：

方法1：禁用CSP检查（简单但安全性降低）

通过修改QWebEngineProfile的设置，直接禁用CSP的强制执行：

import os
import sys
import pystray

from ctypes import windll
from PyQt5 import QtCore
from PyQt5.QtGui import *
from PyQt5.QtCore import *
from PyQt5.QtWidgets import *
from PyQt5.QtWebEngineWidgets import *

class MainWindow(QMainWindow):
    def __init__(self):
        super(MainWindow, self).__init__()
    
        self.setWindowFlag(QtCore.Qt.Tool)

        # 获取默认Profile并配置相关设置
        self.profile = QWebEngineProfile.defaultProfile()
        settings = self.profile.settings()
        
        # 启用必要的JS权限
        settings.setAttribute(QWebEngineSettings.WebAttribute.JavascriptEnabled, True)
        settings.setAttribute(QWebEngineSettings.WebAttribute.JavascriptCanAccessClipboard, True)
        # 禁用CSP检查
        settings.setAttribute(QWebEngineSettings.WebAttribute.AllowRunningInsecureContent, True)
        self.profile.setPreference("webkit.webprefs.csp.enabled", False)

        self.browser = QWebEngineView()
        self.webpage = QWebEnginePage(self.profile, self.browser)
        self.browser.setPage(self.webpage)
        # 替换为你要加载的目标网址
        self.browser.load(QUrl("https://your-target-site.com"))

        self.show()

if __name__ == "__main__":    
    app = QApplication(sys.argv)
    app.setQuitOnLastWindowClosed(False)
    QApplication.setApplicationName('Web Widget')
    window = MainWindow()
    app.exec_()

方法2：拦截HTTP响应修改CSP头（更安全）

通过自定义请求拦截器，修改网站返回的CSP头，针对性放宽限制：

import os
import sys
import pystray

from ctypes import windll
from PyQt5 import QtCore
from PyQt5.QtGui import *
from PyQt5.QtCore import *
from PyQt5.QtWidgets import *
from PyQt5.QtWebEngineWidgets import *
from PyQt5.QtWebEngineCore import QWebEngineUrlRequestInterceptor

class CSPInterceptor(QWebEngineUrlRequestInterceptor):
    def interceptRequest(self, info):
        # 仅拦截HTTP/HTTPS请求
        if info.requestUrl().scheme() in ["http", "https"]:
            # 替换为适配目标网站的CSP指令，这里示例放宽内联脚本和eval权限
            info.setHttpHeader(b"Content-Security-Policy", b"default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'")

class MainWindow(QMainWindow):
    def __init__(self):
        super(MainWindow, self).__init__()
    
        self.setWindowFlag(QtCore.Qt.Tool)

        self.profile = QWebEngineProfile.defaultProfile()
        # 设置自定义请求拦截器
        interceptor = CSPInterceptor()
        self.profile.setUrlRequestInterceptor(interceptor)

        # 启用必要的JS权限
        settings = self.profile.settings()
        settings.setAttribute(QWebEngineSettings.WebAttribute.JavascriptEnabled, True)
        settings.setAttribute(QWebEngineSettings.WebAttribute.JavascriptCanAccessClipboard, True)

        self.browser = QWebEngineView()
        self.webpage = QWebEnginePage(self.profile, self.browser)
        self.browser.setPage(self.webpage)
        self.browser.load(QUrl("https://your-target-site.com"))

        self.show()

if __name__ == "__main__":    
    app = QApplication(sys.argv)
    app.setQuitOnLastWindowClosed(False)
    QApplication.setApplicationName('Web Widget')
    window = MainWindow()
    app.exec_()

注意事项 #

• 禁用CSP检查会降低浏览器安全性，仅建议在完全信任的网站中使用
• 修改CSP头时，需根据目标网站的实际需求调整指令，避免过度放宽限制
• 确保使用较新版本的PyQt5，旧版本可能存在Profile设置不生效的问题

内容的提问来源于stack exchange，提问作者user21143871