node.js - 拒绝加载图像 ''，因为它违反了以下内容安全策略指令 : "img-src ' self' data:"

Question

在我将我的网站上传到 herokuy 后，图像无法正常工作，它给了我那个错误

拒绝加载图像 ''，因为它违反了以下内容安全策略指令:“img-src 'self' data:”。

我试过类似的东西

<meta http-equiv="Content-Security-Policy" content="default-src 'self'; font-src data:" />

那个，但它也不起作用

Answer 1

这将禁用 contentSecurityPolicy 中间件，但保留其余部分:

app.use(
  helmet({
    contentSecurityPolicy: false,
  })
);