Acesse o conjunto de testes do SDK
Testar cabeçalhos de resposta HTTP
Quando seu jogo é veiculado no YouTube, ele inclui um cabeçalho de resposta da política de segurança de conteúdo como uma camada extra de segurança.
Isso limita os tipos de origens de que os Playables podem depender e os tipos de
solicitações de rede que podem ser feitas a partir deles. Para minimizar problemas com
a certificação e melhorar o processo de integração, substitua os cabeçalhos de resposta HTTP
do arquivo index.html ao testar localmente para detectar violações do CSP
o mais cedo possível.
Siga este artigo para configurar substituições locais no Chrome.
Depois de configurar as substituições para o jogo veiculado localmente, use a
string a seguir para substituir o cabeçalho Content-Security-Policy:
default-src 'none'; script-src 'report-sample' 'self' 'unsafe-eval' 'unsafe-inline' blob: https://www.youtube.com/game_api/v0 https://www.youtube.com/game_api/v0/ https://www.youtube.com/game_api/v1 https://www.youtube.com/game_api/v1/; object-src 'none'; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com; img-src 'self' blob: data:; media-src 'self' blob:; font-src 'self' data: https://fonts.googleapis.com https://fonts.gstatic.com; connect-src 'self' blob: data:; sandbox allow-pointer-lock allow-same-origin allow-scripts; base-uri 'self'; manifest-src 'self'; worker-src 'self' blob: