个人中心
文章发布
退出
作者热门文章
- r - 以节省内存的方式增长 data.frame
- ruby-on-rails - ruby/ruby on rails 内存泄漏检测
- android - 无法解析导入android.support.v7.app
- UNIX 域套接字与共享内存(映射文件)
26
4
这是一个相对的 Chrome 扩展。我正在尝试使用 Google Chart API 的简单方法
我的 html 文档“popup.html”中有这段代码，它是在单击图标时加载的。
<!doctype html>
<html>
<head>
<script type="text/javascript" src="js/libs/jquery-1.8.0.min.js"></script>
<script type="text/javascript" src="js/popup.js"></script>
<script type="text/javascript" src="http://www.google.com/jsapi?key=xxxxxxxxxxx"></script>
[...]
</body>
</html>
我收到以下消息:
Refused to load the script 'http://www.google.com/jsapi?key=xxxxxxxxxxx' because it violates the following Content Security Policy directive: "script-src 'self' chrome-extension-resource:".
我知道这与权限有关，我尝试修改我的 list 文件但没有成功:
{
[...]
"manifest_version": 2,
"permissions": ["http://*.google.com/"],
"content_security_policy": "script-src 'self' http://www.google.com; object-src 'self'",
}
有什么想法吗？
最佳答案
在过去的 12 个小时里，我一直在努力解决这个问题，并最终让它发挥作用。为什么花了这么长时间？因为我多次被甩出赛道。首先，错误线索:
“让它成为 HTTPS”——没关系。我的 Chrome 扩展程序现在对不同的域进行常规 HTTP 调用并且工作正常。 (更新:再澄清一点。“让它成为 https”的神话源于人们在加载脚本时往往会遇到的类似问题。如果您需要引入外部 .js 文件，那么是的，您需要修改您的 content_security_policy 并包含正确的主机名，它似乎只接受 https。请记住，这与为 REST 服务之类的东西点击外部主机名不同。正如我之前所说，这不需要修改 content_security_policy，也不需要 https。 )
“在您的 JQuery AJAX 调用中使用 JSONP”——这可能是解决普通网页中跨域 AJAX 问题的一种方法，但由于内置的内容安全性，在 chrome 扩展中不是必需的政策。此外，实现 JSONP 听起来像 PITA，因为它需要服务器端更改来处理回调参数(或其他东西，我仍然不确定)。无论如何，都没有必要。
“扰乱您的扩展中的内容安全策略 (CSP) 字符串”- 在 list 版本 2 下，默认字符串工作正常:“script-src 'self'；object-src 'self'”。您甚至不必明确指定它。您需要的是将您尝试从扩展中访问的域作为“权限”值包括在内。
解决方法:
从您的扩展程序中删除所有内联 javascript。将其放入单独的 .js 文件中。我怀疑对于大多数带有适当数量的 javascript 的 html 文件，这个过程会很糟糕。对我来说幸运的是，我所拥有的只是一个 body onload，我可以将其作为 window.addlistener onload 事件移动到一个单独的 js 文件中。
您真正需要阅读以解决此问题的页面位于:https://developer.chrome.com/apps/contentSecurityPolicy
关于javascript - 内容安全策略 : cannot load Google API in Chrome extension，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/12129077/
26
4
0
非常简单的问题 - 是否可以通过 Chromium 创建 google chrome 扩展，并让在不同操作系统上运行 Chrome 的人使用相同的扩展？ 我正在Ubuntu上开发。 最佳答案 是的，完
我了解 chrome.bookmarks API(记录在 http://goo.gl/tIb6V6 )旨在用于开发访问/操作我的 Chrome 书签的 Chrome 扩展程序(当然要在 Chrome
在比较开源浏览器 Firefox 和 Chromium 的扩展、附加组件和列表时，我试图找到一些有趣的数据。 我感兴趣的是多宿主扩展(两个浏览器列表上都可用的扩展)。 但是当浏览 Chromium 扩
使用新的 chrome.notifications API，我无法从我的扩展程序中获取通知以显示。即使是最基本的通知也无法为我显示，但我没有收到任何错误，并且回调函数已正确执行。 list .json
我正在构建一个在 Chrome 上运行的信息亭媒体，可以播放带音频的视频。我知道默认情况下，chrome 只允许自动播放带有静音 Prop 的视频。 而且我知道我可以通过 chrome://flags
我从来没有真正写过 真实 Chrome 扩展程序。不久前我做了一个只是一个链接下拉列表，但这并不重要。无论如何，与其先回到关于编写 Chrome 扩展程序的大量教程中，不如先确保我的想法是可行的。 我
主要目的是在单个容器中运行多个 chrome 浏览器(9 个浏览器)。 我有一个集线器和节点设置，其中包含多个浏览器的容器，可在单个 chrome 节点容器中运行。我使用以下 docker 命令创建了
我想写一个小的 chrome 扩展程序，它应该从网页 A(当前网页)获取信息，将选项卡更新到网页 B，然后将代码注入(inject)网页 B。不幸的是，以下代码正在将网页更新到 B 但注入(injec
是否可以打开 Chrome 开发者工具来检查 Chrome 应用？ 最佳答案 所有可调试目标都列在 chrome://inspect/ 下。请参阅“应用程序”标签。 关于google-chrome -
我正在为 Google Chrome 开发一个应用程序，我想知道如何收费。 问题是我住在巴西，在这个链接上它告诉我它不支持 Chrome 网上应用店付款。如果没有 Chrome 网上商店付款，我可以通
我刚刚更新到 Chrome 32.0.1700.76 m(在 Win7 上)并且开发人员工具已更改。 特别令人痛苦的是用于检查页面元素的放大镜图标消失了。也没有提到它的快捷方式列表。 任何人都知道这已
我在 chrome-extension API (chrome.webrequest) 中遇到问题。 我的 list .json { "name": "tesst", "version": "
我已经制作了 chrome 主机来在我的扩展程序和我的进程之间传递 native 消息，我的进程在 chrome 启动时启动，但在我关闭 chrome 时不关闭，我应该向主机的 list 添加参数还是
文档对此非常不清楚。我知道如果您自己托管您的扩展程序，您可以通过增加版本号来自动更新您的扩展程序。但是，我不知道您是否可以在仍发布到 chrome 网上商店的同时进行自托管。 我不敢相信 Google
我最近一直在使用 Selenium WebDriver。我还专门与 chromedriver 合作。每当我打开一个新的 chrome 窗口 (driver.get(url)) 时，Chrome 都会以
我指的是chrome://flags 我很想知道是否可以通过自定义 chrome 扩展启用或禁用特定的 chrome 标志？ 例如-我想启用 Enable Media Source API on e
当我在 chrome 开发者仪表板上向我的扩展程序上传更新时， 它无法这样做，它显示， An error occurred: Failed to process your item. Chrome W
我正在尝试编写一个需要用户身份验证的 chrome 扩展。 Google's tutorial建议我需要先上传到网上商店才能获得 key : Login to the Google APIs Cons
我已经开发了一个 Chrome 扩展程序并且我已经打包了它。 我将我的扩展程序发送给一些人试用，但 Chrome 开始阻止它在商店中找不到的扩展程序。 有没有办法安装我的扩展程序而不会被 Chrome
某些 Chrome 扩展不适用于 Chromium。例如:http://code.google.com/chrome/extensions/samples.html#5d81304a17cf7ac28
我是一名优秀的程序员,十分优秀！