facebook-instant-games - 小游戏内容安全政策

Question

有谁知道是否有办法绕过 Facebook Instant Games 的安全策略？我正在尝试使用我正在使用 Fetch() 下载的本地 blob 加载视频。

内容安全策略：页面设置阻止在 blob 处加载资源：https://XYZ（“default-src https://XYZ ”）

使用视频的直接 URL 作为 video.src 对我来说不是一个选项。有什么想法吗？

Answer 1

我在 Instant Games 团队工作。首选方法是将您的 Instant Game 的任何资产存储在 Instant Game 包本身中。

话虽如此，我们已经对此进行了审查，我们认为如果我们在 中打开 blob 协议，它将在平台上打开更多的灵活性media-src，所以现在应该可以工作了。