小游戏内容安全政策

Instant Games Content Security Policy

有谁知道是否有办法绕过 Facebook Instant Games 的此安全策略?我正在尝试使用我正在使用 Fetch() 下载的本地 blob 加载视频。

Content Security Policy: The page’s settings blocked the loading of a resource at blob:https://XYZ (“default-src https://XYZ”)

使用视频的直接 URL 作为 video.src 不适合我。有什么想法吗?

我在 Instant Games 团队工作。首选方法是将小游戏的任何资产存储在小游戏包本身中。

话虽如此,我们已经对此进行了审查,我们认为如果我们在 media-src 中开放 blob 协议,它将在平台上开辟更大的灵活性,因此现在应该可以工作了。