上一主题 下一主题
ScriptCat,新一代的脚本管理器脚本站,与全世界分享你的用户脚本油猴脚本开发指南教程目录
12下一页
返回列表 发新帖

图像加载遇到“内容安全策略”有解决办法吗?

[复制链接]
  • TA的每日心情

    2022-4-13 08:58
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    3

    主题

    61

    帖子

    48

    积分

    初级工程师

    Rank: 4

    积分
    48
    发表于 2021-11-25 14:49:00 | 显示全部楼层 | 阅读模式
    15油猫币
    https://github.com/Owyn/HandyImage/issues/451

    如上面的链接,通过ajax操作获取到图像地址,
    https://i.piccy.info/i9/ac44f4a35e09a0d62fc0365dd33e7828/1635318743/16734/1446202/2021_10_27_10_07_37.jpg
    然后添加img标签把图像加载到网页上,

    但是会遇到“内容安全策略”的报错。

    油猴脚本有什么处理办法吗?
    PS:测试可以随便找一个图片替换掉头像src地址就可以在控制台看到
    because it violates the following Content Security Policy directive: "img-src data: 'self' data: github.githubassets.com identicons.github.com collector.githubapp.com github-cloud.s3.amazonaws.com secured-user-images.githubusercontent.com/ *.githubusercontent.com".


    新注册账户,币就这么点了

    最佳答案

    查看完整内容

    // ==UserScript== // @name New Userscript // @namespace http://tampermonkey.net/ // @version 0.1 // @description try to take over the world! // @author You // @match https://github.com/Owyn/HandyImage/issues/451 // @icon https://www.google.com/s2/favicons?domain=github.com // @grant unsafeWindow // @grant GM_xmlhttpRequest // ==/UserScript== func ...
  • TA的每日心情
    开心
    6 小时前
  • 签到天数: 59 天

    [LV.5]常住居民I

    354

    主题

    3139

    帖子

    3136

    积分

    管理员

    非物质文化遗产社会摇传承人

    Rank: 10Rank: 10Rank: 10

    积分
    3136

    猫咪币纪念章国庆纪念章中秋纪念章荣誉开发者家财万贯管理员

    发表于 2021-11-25 14:49:01 | 显示全部楼层
    // ==UserScript==
    // @name         New Userscript
    // @namespace    http://tampermonkey.net/
    // @version      0.1
    // @description  try to take over the world!
    // @author       You
    // @match        https://github.com/Owyn/HandyImage/issues/451
    // @icon         https://www.google.com/s2/favicons?domain=github.com
    // @grant        unsafeWindow
    // @grant        GM_xmlhttpRequest
    // ==/UserScript==
    function arrayBufferToBase64(buffer) {

        var binary = '';
        var bytes = new Uint8Array(buffer);
        var len = bytes.byteLength;
        for (var i = 0; i < len; i++) {

            binary += String.fromCharCode(bytes);
        }
        return window.btoa(binary);
    }
    GM_xmlhttpRequest({
        url:'https://i.piccy.info/i9/ac44f4a35e09a0d62fc0365dd33e7828/1635318743/16734/1446202/2021_10_27_10_07_37.jpg',
        responseType:'arraybuffer',
        method :"GET",
        headers: {
        },
        onload:function(xhr){
            let url= arrayBufferToBase64(xhr.response);
            var img=document.createElement('img')
            img.src='data:image/jpeg;base64,'+url;
            document.body.append(img)

        }
    });

    混的人。
    ------------------------------------------
    進撃!永遠の帝国の破壊虎---李恒道
    个人宣言:この世界で私に胜てる人とコードはまだ生まれていません。死ぬのが怖くなければ来てください。
    回复

    使用道具 举报

  • TA的每日心情
    开心
    6 小时前
  • 签到天数: 59 天

    [LV.5]常住居民I

    354

    主题

    3139

    帖子

    3136

    积分

    管理员

    非物质文化遗产社会摇传承人

    Rank: 10Rank: 10Rank: 10

    积分
    3136

    猫咪币纪念章国庆纪念章中秋纪念章荣誉开发者家财万贯管理员

    发表于 2021-11-25 15:37:29 | 显示全部楼层
    用gm_xhr读到图片再画到页面上?
    混的人。
    ------------------------------------------
    進撃!永遠の帝国の破壊虎---李恒道
    个人宣言:この世界で私に胜てる人とコードはまだ生まれていません。死ぬのが怖くなければ来てください。
    回复

    使用道具 举报

  • TA的每日心情
    开心
    6 小时前
  • 签到天数: 59 天

    [LV.5]常住居民I

    354

    主题

    3139

    帖子

    3136

    积分

    管理员

    非物质文化遗产社会摇传承人

    Rank: 10Rank: 10Rank: 10

    积分
    3136

    猫咪币纪念章国庆纪念章中秋纪念章荣誉开发者家财万贯管理员

    发表于 2021-11-25 15:38:35 | 显示全部楼层
    不过直接src设置图片路径,然后再读也没问题吧
    混的人。
    ------------------------------------------
    進撃!永遠の帝国の破壊虎---李恒道
    个人宣言:この世界で私に胜てる人とコードはまだ生まれていません。死ぬのが怖くなければ来てください。
    回复

    使用道具 举报

  • TA的每日心情

    2022-4-13 08:58
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    3

    主题

    61

    帖子

    48

    积分

    初级工程师

    Rank: 4

    积分
    48
    发表于 2021-11-25 15:42:56 | 显示全部楼层
    李恒道 发表于 2021-11-25 15:38
    不过直接src设置图片路径,然后再读也没问题吧

    不行,通过审查工具直接修改src属性,不是内容安全策略所述的网站内容都无法显示

    也包括blob协议获取的内容

    来碰碰运气大佬了有没有解法
    回复

    使用道具 举报

  • TA的每日心情
    开心
    6 小时前
  • 签到天数: 59 天

    [LV.5]常住居民I

    354

    主题

    3139

    帖子

    3136

    积分

    管理员

    非物质文化遗产社会摇传承人

    Rank: 10Rank: 10Rank: 10

    积分
    3136

    猫咪币纪念章国庆纪念章中秋纪念章荣誉开发者家财万贯管理员

    发表于 2021-11-25 15:45:54 | 显示全部楼层
    ThisAV 发表于 2021-11-25 15:42
    不行,通过审查工具直接修改src属性,不是内容安全策略所述的网站内容都无法显示

    也包括blob协议获取的 ...

    var img=document.createElement('img')
    img.src='https://i.piccy.info/i9/ac44f4a35e09a0d62fc0365dd33e7828/1635318743/16734/1446202/2021_10_27_10_07_37.jpg'
    document.body.append(img)
    混的人。
    ------------------------------------------
    進撃!永遠の帝国の破壊虎---李恒道
    个人宣言:この世界で私に胜てる人とコードはまだ生まれていません。死ぬのが怖くなければ来てください。
    回复

    使用道具 举报

  • TA的每日心情
    开心
    6 小时前
  • 签到天数: 59 天

    [LV.5]常住居民I

    354

    主题

    3139

    帖子

    3136

    积分

    管理员

    非物质文化遗产社会摇传承人

    Rank: 10Rank: 10Rank: 10

    积分
    3136

    猫咪币纪念章国庆纪念章中秋纪念章荣誉开发者家财万贯管理员

    发表于 2021-11-25 15:46:17 | 显示全部楼层

    图片.png

    混的人。
    ------------------------------------------
    進撃!永遠の帝国の破壊虎---李恒道
    个人宣言:この世界で私に胜てる人とコードはまだ生まれていません。死ぬのが怖くなければ来てください。
    回复

    使用道具 举报

  • TA的每日心情
    开心
    6 小时前
  • 签到天数: 59 天

    [LV.5]常住居民I

    354

    主题

    3139

    帖子

    3136

    积分

    管理员

    非物质文化遗产社会摇传承人

    Rank: 10Rank: 10Rank: 10

    积分
    3136

    猫咪币纪念章国庆纪念章中秋纪念章荣誉开发者家财万贯管理员

    发表于 2021-11-25 15:47:22 | 显示全部楼层
    印象里script和img都是没有跨域限制的吧
    混的人。
    ------------------------------------------
    進撃!永遠の帝国の破壊虎---李恒道
    个人宣言:この世界で私に胜てる人とコードはまだ生まれていません。死ぬのが怖くなければ来てください。
    回复

    使用道具 举报

  • TA的每日心情

    2022-4-13 08:58
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    3

    主题

    61

    帖子

    48

    积分

    初级工程师

    Rank: 4

    积分
    48
    发表于 2021-11-25 15:56:38 | 显示全部楼层
    李恒道 发表于 2021-11-25 15:47
    印象里script和img都是没有跨域限制的吧

    QQ截图20211125155503.png

    我说的是在 github 上加载这个图像
    回复

    使用道具 举报

  • TA的每日心情
    开心
    6 小时前
  • 签到天数: 59 天

    [LV.5]常住居民I

    354

    主题

    3139

    帖子

    3136

    积分

    管理员

    非物质文化遗产社会摇传承人

    Rank: 10Rank: 10Rank: 10

    积分
    3136

    猫咪币纪念章国庆纪念章中秋纪念章荣誉开发者家财万贯管理员

    发表于 2021-11-25 16:11:02 | 显示全部楼层

    这个意思吗

    图片.png

    混的人。
    ------------------------------------------
    進撃!永遠の帝国の破壊虎---李恒道
    个人宣言:この世界で私に胜てる人とコードはまだ生まれていません。死ぬのが怖くなければ来てください。
    回复

    使用道具 举报

    发表回复

    本版积分规则

    快速回复 返回顶部 返回列表