警告：清理不安全的 URL 值数据：text/html；base64，

Question

我从服务器收到图像形式的响应，我将其作为 blob 接受并将其转换为图像

模板：

<img  [src]="imgSrc"  alt="Loading....">

ts 文件：

createImageFromBlob(image: Blob) {
     let reader = new FileReader();
     reader.addEventListener("load", () => {
    

      this.imgSrc=reader.result;
     }, false);
  
     if (image) {
        reader.readAsDataURL(image);
     }
  }

this.createImageFromBlob(data) //data is the response from the server

它给我警告：清理不安全的 URL 值数据：text/html；base64。

使用 DomSanitizer bypassSecurityTrust 给出参数字符串的错误 | ArrayBuffer 不可分配给类型 string

createImageFromBlob(image: Blob) {
     let reader = new FileReader();
     reader.addEventListener("load", () => {
    

      this.imgSrc=this.sanitizer.bypassSecurityTrustResourceUrl(reader.result); //error here
     }, false);
  
     if (image) {
        reader.readAsDataURL(image);
     }
  }

如何绕过 angular 图像的 blob 安全性

解决方法：问题出在 reader.result，它没有给出有效的图像，所以我不得不在后端将图像作为数组缓冲区获取，然后将其发送到前端以获得正确的图像。

实际上我的后端是先从另一个站点获取图像，然后将其发送到前端。

Answer 1

如果您的图片是 base64 格式，您可以直接绑定到图片的 src。

<img [src]="your-base64-image-filed"/>

在您的代码中可能遗漏了 mime 类型之类的东西。您确定 reader.result 是有效图片吗？

Answer 2

尝试使用消毒剂转换为 HTML，如下所示。

<img [src]="!='' ? _sanitizer.bypassSecurityTrustResourceUrl(croppedImage) : '/assets/images/default-profile.jpg'" alt="Image Preview"/>

警告：清理不安全的 URL 值数据：text/html；base64，

WARNING: sanitizing unsafe URL value data:text/html;base64,

angular

angular-dom-sanitizer