获取API blob安全性违规

Question

根据返回图片的petch API，我可以retrieve a blob object。

但是使用

时会出现问题

URL.createObjectURL(pictureBlobObject);

拒绝加载图片'blob：http％3A // localhost ...'，因为它违反了以下内容安全策略指令：“img-src * data：”。

我确实在index.html定义了一个CSP规则，但是我没有得到问题的原因，如何通过传递规则我可以​​渲染png。