[Content Security Policy] Restrict `blob:` in `connect-src`

Feature Request

Today, we require this directive: connect-src blob:.

This is because botframework-directlinejs use blob URL to retrieve ArrayBuffer for uploading attachments. The code is at https://github.com/microsoft/BotFramework-DirectLineJS/blob/master/src/directLine.ts#L807.

To-do

To remove this directive, we need to modify botframework-directlinejs to use ArrayBuffer or Blob to upload attachments.

Also today, since we are using URL.createObjectURL, we don't have a reliable way to revoke the URL. Moving to ArrayBuffer or Blob will help.

[Enhancement]

src/directLine.ts の 807 行目付近から始め、botframework-directlinejs が添付ファイルのデータを取得して blob URL を作成する方法を確認してください。添付ファイルのアップロードで connect-src に blob: が不要になり、オブジェクト URL を確実に revoke できるようになれば作業は完了です。この issue ではテストファイルもテストエントリーポイントも指定されていません。