javascript - 社区可视化|违反内容安全策略指令 img-src https ://datastudio. google.com

Question

我在 Data Studio 中创建了一个社区可视化，以添加单个图像作为测试。

这是代码

my_first_image = document.createElement('img');
my_first_image.setAttribute('src', 'https://anyimageurl.com/hi.jpg' );
document.body.appendChild(my_first_image);

此代码生成以下错误:拒绝加载图像'https://anyimageurl.com/hi.jpg ' 因为它违反了以下内容安全策略指令:“img-src https://datastudio.google.com/ ”。

我尝试使用以下代码在DataStudio中设置元标记:

  var meta = document.createElement('meta');
  meta.httpEquiv = "Content-Security-Policy";
  meta.content = "img-src *;script-src *";
  document.getElementsByTagName('head')[0].appendChild(meta);
  var h = document.getElementsByTagName('head').item(0);
  console.log(h);

我尝试将meta.content标签更改为https://content-security-policy.com/中的所有可能的设置，这些都没有产生任何不同的结果。

我希望图像显示在我的社区可视化中，但出现错误

Answer 1

由于Content Security Policy，外部请求目前在社区可视化中不起作用。 ，因此在 Data Studio Community Visualizations 中加载图像也将不起作用。