即时游戏内容安全策略

Question

有没有人知道Facebook即时游戏是否有绕过这个安全策略的方法？我正在尝试使用本地blob加载一个视频，而我正在使用Fetch()下载该blob。

内容安全策略:页面的设置阻止了blob:https://XYZ (“default-srchttps://XYZ”)上的资源加载

使用视频的直接网址作为video.src对我来说不是一个选择。有什么想法吗？

Answer 1

我在即时游戏队工作。首选的方法是将即时游戏的任何资产存储在即时游戏包本身中。

尽管如此，我们已经回顾了这一点，并且我们认为，如果我们在media-src中打开blob协议，它将在平台上打开更多的灵活性，所以现在应该可以了。