解决“Refused to load the script 'blob:https://apps-xxx.apps.fbx.com/xxx”

相信有用unity上架游戏到Facebook Instant Games经历的同学会遇到下面问题导致无法进入游戏:

先来看下官方的解释:

官方的解释是:Facebook的内容安全策略(Content Security Policy, CSP)移除了Blob URL, 因此浏览器会拒绝加载以Blob URL方式加载的脚本,以保护用户免受潜在的不安全内容的影响。

要解决这个问题,Unity WebGL项目需要同时关闭压缩开关(Compression Format)和解压退回开关Decompression Fallback.这两个开关必须同时开启或者同时关闭,为何这么做,先往下看加载framework的流程

同时开启压缩开关(Compression Format)和解压退回开关Decompression Fallback:

两个开关同时开启时,unity构建出来核心文件是以.unityweb为后缀的二进制文件,unityLoader.js首先加载压缩后的 .framework.js.unityweb 文件,然后将其内容转换为一个Uint8Array,最后将这个数组传递给一个Blob对象,并创建一个Blob URL来加载和执行它。

这里面使用了Blob URL,因此无法通过Facebook的内容安全策略.

同时关闭压缩开关(Compression Format)和解压退回开关Decompression Fallback:

从截图中,可以看到并没有使用Blob URL, 因此目前unity WebGL项目要上Facebook Instant Games平台,需要同时关闭压缩开关和解压回退开关。

需要注意:

  • 如果关闭了压缩开关,却忘记关闭解压回退开关,也会使用到Blob, 因此也不行
  • 如果只开启压缩,不管是用Gzip还是Brotil,也不行,因为Facebook的服务器没有配置br、gz或gzip响应头,因此客户端浏览器或应用可能无法正确解析和使用服务器返回的压缩数据。
相关推荐
鑫鑫哥adam1 天前
一个 1x1 贴图,是怎么炸掉整个热更包的?
unity3d·游戏开发
Behavior2 天前
Unity 手游动态更换 App 图标 — Android 与 iOS 双端技术方案
c#·unity3d·游戏开发
SmalBox3 天前
03-03-架构篇-Runtime加载系统架构
unity3d·游戏开发
SmalBox3 天前
03-02-架构篇-Editor打包系统架构
unity3d·游戏开发
Behavior3 天前
Unity 手游 iOS Deep Link 唤醒全流程:从 URL Scheme / Universal Links 到 C# 层参数投递
c#·unity3d·游戏开发
SmalBox3 天前
03-01-架构篇-整体架构总览
unity3d·游戏开发
SmalBox3 天前
02-08-原理篇-异步加载与性能优化
unity3d·游戏开发
字节暗面3 天前
Unity AssetBundle 热更新安全排查:从 CDN 清单到本地缓存
unity3d·图片资源
SmalBox8 天前
02-07-原理篇-文件系统与跨平台适配
unity3d·游戏开发
SmalBox9 天前
02-06-原理篇-热更新与版本管理
unity3d·游戏开发