关键是要修改HTML文档的 csp
策略
我初始化的默认策略是:
<meta http-equiv="Content-Security-Policy" content="default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'">
这时候加载网络图片,控制台说受 csp
限制拒绝加载。
修改后可以正常加载:
<meta http-equiv="Content-Security-Policy" content="default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src *">
尾部添加一个分号然后定义 img-src
的 csp
策略:
; img-src *