Externes Kontaktformular / JS-Code vom CookieHint ausschließen

    Joomla Version
    5.25.
    PHP Version
    Unbekannt
    Hoster
    Unbekannt

    Hallo Zusammen,

    ich hab vergeblich versucht, ein externes HubSpot Kontaktformular (Eingebunden per JS) vom CookieHint auszuschließen.

    Hier die Seite mit dem Formular, welches auch ohne Cookiebestätigung angezeigt werden soll: KLICK

    Aktuell steht der Cookiebanner auf: Cookies + externe Ressourcen (CSP)

    Dann habe ich die CSP wie folgt angepasst:

    Code
    default-src 'self' 'unsafe-inline';
script-src 'self' 'unsafe-inline' https://js.hsforms.net https://js-eu1.hsforms.net https://js.hs-scripts.com;
connect-src https://forms.hsforms.com https://api.hsforms.com https://api-eu1.hubapi.com;
frame-src https://*.hubspot.com https://*.hubspotusercontent-eu1.net;
style-src 'self' 'unsafe-inline';

    Hiermit wurde dann das Formular geladen, aber aber auch die GoogleMaps darunter, was ja nicht sein soll. Wieso ist mir ein Rätsel, da ich ja doch nur die Domains von HubSpot nenne.

    Ich habe auch den JS-Code (externes Formular), wie folgt angepasst:

    Code
    <script data-cookiecategory="functional">....</script> oder
<script data-cookieblock="false">....</script>

    Auch das half leider nicht, gut bei "functional" müsste der Besucher dann nur die "funktionalen" Cookies wenigstens bestätigen, aber dass soll ja auch nicht die Lösung sein.

    Kann hier wer helfen?

    Grüße

    Jason

    Kubik-Rubik Hallo, vielen Dank, es ist nur so, dass die Seite mit den folgenden Freigaben nun das Formular anzeigt, ohne den Cookie zu bestätigen, ABER auch GoogleMaps darunter, und vermutlich auch mehr, wieso wird GoogleMaps freigegeben, solch eine Domain wurde doch garnicht freigegeben, oder wo liegt hier der Fehler...?

    Code
    default-src 'self' 'unsafe-inline';
script-src 'self' 'unsafe-inline' https://js.hsforms.net https://js-eu1.hsforms.net https://js.hs-scripts.com;
script-src-elem https://js-eu1.hsforms.net https://js-eu1.hscta.net
connect-src https://forms.hsforms.com https://api.hsforms.com https://api-eu1.hubapi.com;
frame-src https://*.hubspot.com https://*.hubspotusercontent-eu1.net;
style-src 'self' 'unsafe-inline';
img-src https://hubspot-no-cache-eu1-prod.s3.amazonaws.com


    Elwood Besten Dank für dein Hinweis :thumbup: