Chrome 45 CSP child-src для blob

Question

Я обновился до Chrome 45.0.2454.85 (64-разрядная версия), а моя политика child-src для blobs больше не работает.

Ошибка:

Refused to create a child context containing 'blob:http%3A//localhost%3A3000/80ec57ff-e6ae-4591-8526-6c9f0c412b51' because it violates the following Content Security Policy directive: "child-src 'self' http://localhost:3000 blob:http://localhost:3000 blob:http://localhost 'blob://localhost:3000'".

Как вы можете видеть, что я попробовал несколько различных стратегий.

• http://localhost:3000
• блоб: http://localhost:3000
• блоб: http://localhost
• 'блоб: // локальный: 3000'

Что ребенок-Src политики мне нужно добавить, так что я могу запустить javascript blobs на localhost: 3000?

Answer 1

Добавить blob: child-src.

Дополнительная информация: https://developer.mozilla.org/en-US/docs/Web/Security/CSP/CSP_policy_directives#endnote_2