Meteor browser-policy 本地摄像头不允许

Meteor browser-policy local camera not allowed

我正在使用 Uploadcare 在我的应用程序中上传图像和文件,并且还在使用浏览器策略包来确保内容安全。我最近注意到相机上传功能不起作用,不知道如何允许它。

Refused to load media from 'blob:http%3A//localhost%3A3000/e44633a7-227f-40e2-a3bd-9efd211f677d' because it violates the following Content Security Policy directive: "default-src 'self' (My Allowed Origins ...) ". Note that 'media-src' was not explicitly set, so 'default-src' is used as a fallback.

似乎我能够让它工作的唯一方法是使用: BrowserPolicy.content.allowOriginForAll('blob:');

有没有更好的方法?看起来我在使用当前方法时收到 'unsafe-eval' blob: 警告。我已经尝试过的事情:
BrowserPolicy.content.allowDataUrlForAll(); BrowserPolicy.content.allowBlobDataUrl(); 无效 BrowserPolicy.content.allowOriginForAll('blob:http://localhost3000*'); BrowserPolicy.content.allowOriginForAll('http://localhost3000*');

我们在我们的包裹中使用此政策:

BrowserPolicy.content.allowImageOrigin("blob:"); var constructedCsp = BrowserPolicy.content._constructCsp(); BrowserPolicy.content.setPolicy(constructedCsp +" media-src blob:;");

如果您只想即插即用,请点击此处:https://github.com/smalljoys/meteor-uploadcare