public class ResponseHeaderInterceptor implements Interceptor { @Override public void intercept(Invocation inv) { inv.invoke(); HttpServletRequest request = inv.getController().getRequest(); HttpServletResponse response = inv.getController().getResponse(); response.setHeader("Content-Security-Policy", "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; img-src 'self' data:<192.168.1.200/sfiles>; object-src 'self' blob:;"); } } 报错：Refused to load the image 'blob:<URL>' because it violates the following Content Security Policy directive: "img-src 'self' <URL>".

这个错误提示意味着你的 Content Security Policy 指令不允许加载来自指定 URL 的图片资源。

解决这个问题的方法可能是将你想要加载的图片资源的 URL 添加到 Content Security Policy 的白名单中。你可以在 img-src 指令中添加白名单，例如：

img-src 'self' data:<192.168.1.200/sfiles> blob:;

这将允许加载来自 'self'、data URL 和 blob URL 的图片资源，其中 data URL 是用于嵌入图片数据的一种特殊 URL。

另外，你还需要确保你的图片资源确实存储在指定的 URL 上，并且可以从这个 URL 加载。如果这个 URL 不可用或者图片资源已经被删除，则会导致加载失败并出现类似的错误提示。

相关问题

public class ResponseHeaderInterceptor implements Interceptor { @Override public void intercept(Invocation inv) { inv.invoke(); HttpServletRequest request = inv.getController().getRequest(); HttpServletResponse response = inv.getController().getResponse(); response.setHeader("Content-Security-Policy", "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; img-src 'self' data:; object-src 'self'"); } } 无法加载HBIM模型

如果你在 JFinal 中使用 ResponseHeaderInterceptor 设置 CSP 策略时无法加载 Hbim 模型，那么可能是因为 CSP 策略中没有包含允许加载 Hbim 模型的来源。

你可以尝试添加 "object-src" 指令，允许从 Blob URL 加载数据。以下是一个示例：

public class ResponseHeaderInterceptor implements Interceptor {
    @Override
    public void intercept(Invocation inv) {
        inv.invoke();
        HttpServletRequest request = inv.getController().getRequest();
        HttpServletResponse response = inv.getController().getResponse();
        response.setHeader("Content-Security-Policy", "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; img-src 'self' data:; object-src 'self' blob:;");
    }
}

上述 CSP 策略指定了允许从 Blob URL 加载对象（包括 Hbim 模型），其他的来源和之前的示例代码相同。

需要注意的是，CSP 策略语法和浏览器支持程度可能因浏览器版本而异，因此你需要根据实际情况调整 CSP 策略。同时，加载 Hbim 模型的方式可能因不同的模型库而异，你需要查看所使用的模型库的文档来确定正确的加载方式。