(Content Security Policy)

Das Problem

Der Jupus Chatbot reagiert nicht auf Nachrichten? Wenn Sie F12 drücken, die Console-Tab öffnen und dann eine Nachricht im Chatbot senden, erscheint folgende Fehlermeldung?

Connecting to 'https://bot.jupus.de/webhooks/botario/message' violates the following Content Security Policy directive

Was bedeutet das?

Ihre Website nutzt eine Content Security Policy (CSP) - eine Sicherheitsfunktion, die kontrolliert, welche externen Ressourcen geladen werden dürfen. Diese Einstellung blockiert die Verbindung zum JUPUS Chatbot.

Die Lösung

Die Content Security Policy Ihrer Website muss angepasst werden, um die Kommunikation mit dem Jupus Chatbot zu erlauben.

Geben Sie hierzu folgende Domains frei:

• https://chat.bot.jupus.de - zum Laden des Chatbot-Skripts
• https://bot.jupus.de - für die Kommunikation mit dem Chatbot
• https://cdn.jupus.de - für statische Ressourcen (CSS, JS)

Kontaktieren Sie ggfs. Ihren Webentwickler, Ihre IT-Abteilung oder Ihren Website-Host und teilen Sie folgende Information:

Bitte fügen Sie die Domains https://chat.bot.jupus.de, https://bot.jupus.de, und https://cdn.jupus.de zur Content Security Policy unserer Website hinzu. Die erste Domain muss in script-src, die zweite in connect-src und die dritte in script-src und style-src freigegeben werden.

Falls Sie WordPress mit einem Security-Plugin (z.B. Wordfence, iThemes Security) nutzen, können Sie die Domains möglicherweise selbst unter “Content Security Policy” in den Plugin-Einstellungen hinzufügen.

Änderung überprüfen

Nach der Anpassung:

1. Browser-Cache leeren (Strg+Umschalt+Entf)
2. Seite neu laden (Strg+Umschalt+R)
3. Browser-Konsole öffnen (F12 → Console)
4. Fehler prüfen - die CSP-Meldung sollte verschwunden sein
5. Chatbot testen - prüfen Sie, ob der Chatbot funktioniert