當你在網頁中使用 JavaScript 產生下載連結、預覽圖片或啟動 Web Worker 時，常會接觸到 blob: 開頭的 URL。然而，這種動態生成的本地資源在嚴格的 CSP（Content Security Policy）政策下，往往會被瀏覽器封鎖。本文將帶你深入了解 Blob URL 的原理、用途與常見問題，並說明如何正確設計 CSP 設定，確保功能正常運作又兼顧安全性。
July 16, 2025
Richard Zheng
About me
喜歡爬山，瑜伽，溜冰，喜歡新奇的事，最喜歡的還是寫程式帶來的成就感，對於資訊會不斷的出現新事物也能抱持好奇與熱忱。近期開始將學習的心得寫在Blog，發現思路更清晰也加深了記憶。
紙上得來終覺淺，絕知此事要躬行
使用PetaPOCO，出現資料庫錯誤：Sequence contains more than one element
ASP.NET MVC Razor 錯誤分析：
「The using block is missing a closing '}' character」解法與 UTF-8-SIG 陷阱，GitHub Copilot產生的檔案造成的另類格式錯誤
在這篇文章中，我將完整紀錄自己在 Windows 10 系統下，啟用 WSL2 並嘗試安裝 Docker Desktop 時遇到的錯誤：HCS_E_HYPERV_NOT_INSTALLED，並整理出一套系統性的排查與修復流程，適合未來自己或其他開發者參考。