javascript - 用于 blob 的 Chrome 45 CSP child-src

Question

我更新到 Chrome 45.0.2454.85(64 位)，我的 blob 子源策略不再有效。

错误:

拒绝创建包含“blob:http%3A//localhost%3A3000/80ec57ff-e6ae-4591-8526-6c9f0c412b51”的子上下文，因为它违反了以下内容安全策略指令:“child-src” self' http://localhost:3000 blob:http://localhost:3000 blob:http://localhost 'blob://localhost:3000'”。


如您所见，我尝试了几种不同的策略。

• http://localhost:3000
• blob:http://localhost:3000
• blob:http://localhost
• 'blob://localhost:3000'

我需要添加什么 child-src 策略才能在 localhost:3000 上运行 javascript blob？

Answer 1

将 blob: 添加到 child-src。

更多信息:https://developer.mozilla.org/en-US/docs/Web/Security/CSP/CSP_policy_directives#endnote_2