Демо интеграции NewsGame: страница со строгой Content-Security-Policy. Это макет, а не сайт издания.Как встроено ↓Все игры
铁路资讯演示站
2026年9月28日
交通

四段高铁同日开通,全国高铁网络再扩容

演示文章 · 为展示嵌入效果而撰写的摘要

9月28日,雄安至商丘、西安至安康、宜昌至兴山、哈尔滨至伊春四段高铁开通运营。

雄安至商丘段正线全长552公里,最快2小时27分钟可达;西安至安康段全长171公里,穿越秦岭,两端最快45分钟。宜昌至兴山高铁全长101公里,设计时速350公里。

全长318公里的哈尔滨至伊春段是我国最北的高铁,两地铁路旅行时间由约7小时缩短至约2小时。截至2025年底,全国高铁运营里程超过5万公里。

资料来源:新华社(英文)

Способ: страница со строгой CSP

На этой странице действует политика безопасности без 'unsafe-inline': запрещены встроенные скрипты и стили, внешние домены и формы. Виджет работает, потому что loader — внешний файл, стили тизера подключаются через constructable stylesheets, а высоту iframe он задаёт через CSSOM. Игра не использует ни шрифтов, ни CDN, ни аналитики извне.

Content-Security-Policy:
  default-src 'self';
  script-src 'self';
  style-src 'self';
  frame-src 'self';
  connect-src 'self';
  img-src 'self' data:;
  base-uri 'none'; form-action 'none'; object-src 'none'

Для боевого подключения издатель добавляет домен платформы в три директивы:

script-src  'self' https://goshva.github.io;
frame-src   'self' https://goshva.github.io;
connect-src 'self' https://goshva.github.io;

В Китае вместо GitHub Pages нужен хостинг внутри страны через местного партнёра, домен в CSP меняется на него.

Ссылки

События виджета