Question

我正在使用urlive库来使用链接加载缩略图。

在Chrome扩展程序之外，该功能非常完美。但是，在Chrome扩展程序中运行相同的功能时，我收到了错误消息：

“拒绝加载脚本'http://query.yahooapis.com/v1/public/yql?callback=jQuery1111091462301090359…22+and+xpath%3D%22*%22+and+compat%3D%22html5%22&format=xml&_=1417426473922'，因为它违反了以下内容安全策略指令："script-src 'self' 'unsafe-eval'".

$(document).ready(function() {
  $('#thumbnail_url').on('input propertychange', function () {
    console.log('called');
    $('#thumbnail_url').urlive({
      callbacks: {
        onStart: function () {
          console.log('called1');
          $('.loading').show();
          $('.urlive-container').urlive('remove');
        },
        onSuccess: function (data) {
          $('.loading').hide();
          $('.urlive-container').urlive('remove');
        },
        noData: function () {
          $('.loading').hide();
          $('.urlive-container').urlive('remove');
        }
      }
    });
  }).trigger('input');
});

我已经尝试了所有可能性。但我没有得到答案。在调用yahooapis时，我仍然会出错。

Answer 1

如果您正在处理chromeapp，那么请忘记urlive库。＆＃39; urlive`将采用yahooapis，yahooapis不会构建chrome应用程序。它不断提高错误。所以最好去其他图书馆。

Answer 2

将yahoo域添加到规则："script-src 'self' 'unsafe-eval' http://query.yahooapis.com"

有关详细信息：http://content-security-policy.com/

内容安全政策指令：＆＃34; script-src＆＃39; self＆＃39; ＆＃39;不安全-EVAL＆＃39;＆＃34;

2 个答案: