Выполнение скрипта через AJAX на устройстве Firefox OS

Я считаю, что это функция безопасности, и краткий ответ на ваш вопрос будет НЕТ. Чтобы процитировать документ CSP, который вы связали с собой:

Вы не можете указать на удаленный файл JavaScript. Это означает, что все файлы JS, на которые вы ссылаетесь, должны быть включены в пакет вашего приложения.

Если вы загружаете файл JS с помощью ajax с удаленного сервера, этот JS не включается в пакет вашего приложения. Вы должны соблюдать ограничения CSP. Можно заставить многие вещи работать в симуляторе или даже на телефоне во время разработки без полного соответствия CSP, но это не значит, что это нормально. Когда вы в будущем отправите свое приложение на какой-либо заслуживающий доверия рынок (например, Firefox Marketplace), оно будет тщательно проверено, чтобы убедиться, что оно не нарушает ограничения CSP. Как правило, я бы сказал, что любая попытка динамической оценки кода JS будет представлять угрозу безопасности и, скорее всего, будет запрещена правилами CSP.

Во-первых, я укажу, что ваши два примера не эквивалентны .

$.ajax({
    xhrFields: {
        mozSystem: true
     },
});

Такой же как

request = new XMLHttpRequest();
request.mozSystem = true;

что не совпадает с

request = new XMLHttpRequest({ mozSystem: true });

Вместо этого мы можем последовать совету в связанном отчете об ошибке и выполнить следующее во время загрузки приложения:

$.ajaxSetup( {
  xhr: function() {
    return new window.XMLHttpRequest( {
      mozSystem: true
    } );
  }
} );

Это само по себе должно решить вашу проблему. Однако, если это не сработает, следующий обходной путь — получить ресурс скрипта как обычный текст, а затем загрузить это текстовое содержимое как скрипт.

Однако встроенные скрипты и data: URL-адреса запрещены для привилегированных приложений Firefox OS. Однако мы все еще можем достичь этой цели с помощью URL-адреса blob::

window.URL = window.URL || window.webkitURL;

var request = new XMLHttpRequest({ mozSystem: true });
request.open("GET", "https://cdn.flurry.com/js/flurry.js");

// when the Ajax request resolves, load content into a <script> tag
request.addEventListener("load", function() {
    // make a new blob whose content is the script
    var blob = new Blob([request.textContent], {type: 'text/javascript'});

    var script = document.createElement('script');
    script.src = window.URL.createObjectURL(blob);

    // after the script finishes, do something else
    script.addEventListener("load", function() {
        flurryLibrary = true;
        FlurryAgent.startSession("7ZFX9Z4CVT66KJBVP7CF");
    });
    document.body.appendChild(script);
});

Однако, если сам скрипт делает что-то, что не разрешено CSP, вам определенно не повезло.

Вы должны использовать свойства mozSystem и mozAnon, например:

var xMLHttpRequest = новый XMLHttpRequest({ mozAnon: true, mozSystem: true });

Жаль, что это проблема, я надеялся, что loadScript заработает, так как firefoxOS - это среда, а в моем приложении весь код приложения HTML5 и локальный, текущее правило - все сценарии должны быть загружены в память в одном выстрел, если вы не загрузите URL-адрес полной страницы, что означает, что вы не можете иметь постоянную оболочку вокруг сайта и ajax на страницах с соответствующими сценариями, когда это необходимо. Вы могли бы подумать, что Firefox, по крайней мере, разрешит локальную ленивую загрузку для скриптов. в хроме работает, а в фаерфоксе нет.