javascript - chrome 扩展拒绝加载脚本，即使设置了 content_security_policy

Question

我正在尝试在我的 chrome 扩展程序中加载 facebook SDK。按照文档，我有以下设置。

我错过了什么？

list :

{
  "manifest_version": 2,
  "content_security_policy": "script-src 'self' https://connect.facebook.net; object-src 'self'",
  "name": "some extension",
  ...
}

弹出窗口:

window.fbAsyncInit = function() {
  FB.init({
    appId      : 'xxxxxxxxx',
    xfbml      : true,
    version    : 'v2.8'
  });
  FB.AppEvents.logPageView();
};

(function(d, s, id){
  var js, fjs = d.getElementsByTagName(s)[0];
  if (d.getElementById(id)) {return;}
  js = d.createElement(s); js.id = id;
  js.src = "https://connect.facebook.net/en_US/sdk.js";
  fjs.parentNode.insertBefore(js, fjs);
}(document, 'script', 'facebook-jssdk'));

得到这个:

popup.js:31538 Refused to load the script 'https://connect.facebook.net/en_US/sdk.js' because it violates the following Content Security Policy directive: "script-src 'self' blob: filesystem: chrome-extension-resource:".

Answer 1

list 中的任何错误/拼写错误都将导致使用最后一个有效的 list 。尝试重新加载扩展程序(而不是当前页面)以强制更新并显示任何最近的错误。