javascript - Underscore.js _.template 导致 Chrome 扩展出错

Question

如果我使用 underscore.js的 _.template()在 Google Chrome 扩展程序中，我在控制台中收到以下错误:

Uncaught Error: Code generation from strings disallowed for this context

有什么办法可以克服这个错误吗？

Answer 1

非常感谢 Chromium 列表贡献者，他指出要按照下划线的方式创建一个 Function 对象，需要 的 manifest.json 选项content_security_policy 以包含“不安全评估”。

例如，您的 manifest.json 可能是

{
  "manifest_version": 2,
  ...
  "content_security_policy": "script-src 'self' 'unsafe-eval'",
  ...
}

然后下划线行为将起作用，因为此策略允许它。有关格式的更多信息，请参阅有关此选项的 Chrome 文档 here .