web-dev-qa-db-ja.com

「img-src」は明示的に設定されていなかったため、「default-src」がフォールバックとして使用されます

これが私のContent-Security-Policy in index.html

<meta http-equiv="Content-Security-Policy" content="default-src 'self' http://example.com">

今、私は動的にimg [src of <img id="updateProfilePicPreview" class="profilPicPreview" src="" /> as

  var smallImage = document.getElementById('updateProfilePicPreview');
  smallImage.style.display = 'block';
  smallImage.src = "data:image/jpeg;base64," + imageData;

それが示している

イメージの読み込みを拒否しました 'data:image/jpeg; base64、/ 9j/4AAQSkZJRgABAQAAAQABAAD/2wBDACgcHiMeGSgjISMtKygw…p + tB/yaKKAIi2TSfjRRVCJFOyIk96rE5NFFDGgoooqBhRRRQA9iID http://example.com "。 「img-src」は明示的に設定されていないため、「default-src」がフォールバックとして使用されることに注意してください。

img srcを動的に設定できるようにするにはどうすればよいですか?

コルドバのページからこの例をフォローしていました:

var pictureSource;   // picture source
var destinationType; // sets the format of returned value

// Wait for device API libraries to load
//
document.addEventListener("deviceready",onDeviceReady,false);

// device APIs are available
//
function onDeviceReady() {
    pictureSource=navigator.camera.PictureSourceType;
    destinationType=navigator.camera.DestinationType;
}

// Called when a photo is successfully retrieved
//
function onPhotoDataSuccess(imageData) {
  // Uncomment to view the base64-encoded image data
  // console.log(imageData);

  // Get image handle
  //
  var smallImage = document.getElementById('smallImage');

  // Unhide image elements
  //
  smallImage.style.display = 'block';

  // Show the captured photo
  // The in-line CSS rules are used to resize the image
  //
  smallImage.src = "data:image/jpeg;base64," + imageData;
}

// Called when a photo is successfully retrieved
//
function onPhotoURISuccess(imageURI) {
  // Uncomment to view the image file URI
  // console.log(imageURI);

  // Get image handle
  //
  var largeImage = document.getElementById('largeImage');

  // Unhide image elements
  //
  largeImage.style.display = 'block';

  // Show the captured photo
  // The in-line CSS rules are used to resize the image
  //
  largeImage.src = imageURI;
}

// A button will call this function
//
function capturePhoto() {
  // Take picture using device camera and retrieve image as base64-encoded string
  navigator.camera.getPicture(onPhotoDataSuccess, onFail, { quality: 50,
    destinationType: destinationType.DATA_URL });
}

// A button will call this function
//
function capturePhotoEdit() {
  // Take picture using device camera, allow edit, and retrieve image as base64-encoded string
  navigator.camera.getPicture(onPhotoDataSuccess, onFail, { quality: 20, allowEdit: true,
    destinationType: destinationType.DATA_URL });
}

// A button will call this function
//
function getPhoto(source) {
  // Retrieve image file location from specified source
  navigator.camera.getPicture(onPhotoURISuccess, onFail, { quality: 50,
    destinationType: destinationType.FILE_URI,
    sourceType: source });
}

// Called if something bad happens.
//
function onFail(message) {
  alert('Failed because: ' + message);
}
22
manish

Img srcを動的に設定するにはどうすればよいですか?

問題はsrcを設定することではなく、srcをdata:スキームURIに設定することです。

コンテンツセキュリティポリシー で許可されているもののリストにdata:を追加します。 default-srcの場合、または別個のimg-srcを定義できます。

以下の例では、img-src 'self' data:;をindex.htmlファイルのメタタグの先頭に追加しています。

<meta http-equiv="Content-Security-Policy" content="img-src 'self' data:; default-src 'self' http://XX.XX.XX.XX:8084/mypp/">
56
Quentin