jfinal 配置 Content Security Policy 允许加载图片模型

在 JFinal 中配置 Content Security Policy（CSP）可以通过添加拦截器来实现。你可以在拦截器中设置 CSP 的指令，以允许加载图片模型。

以下是一个示例代码，可以在 JFinal 中设置 CSP 拦截器，其中包含允许加载图片模型的指令：

public class CSPInterceptor implements Interceptor {

    public void intercept(Invocation inv) {
        inv.invoke();
        HttpServletResponse response = inv.getController().getResponse();
        response.setHeader("Content-Security-Policy", "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; img-src 'self' data:;");
    }
}

在这个例子中，我们添加了一个名为 "CSPInterceptor" 的拦截器，它会在每个请求之后被调用。在这个拦截器中，我们获取了 HttpServletResponse 对象，并设置了 CSP 的指令。

在这个 CSP 指令中，我们使用了 "default-src" 指令来限制默认来源。我们还使用了 "script-src"、"style-src" 和 "img-src" 指令来限制脚本、样式和图像的来源。在这个例子中，我们允许来自 'self' 和 data URL 的资源，这样就可以加载图片模型。如果你有其他来源需要加载，可以将它们添加到对应的指令中。

最后，将拦截器添加到 JFinal 的配置中，例如：

public class AppConfig extends JFinalConfig {

    public void configInterceptor(Interceptors me) {
        me.add(new CSPInterceptor());
    }

    // 其他配置...
}

这样，就可以在 JFinal 中配置 CSP 并允许加载图片模型了。