javascript - 内容安全策略 : Google Chrome Extension 的值无效

Question

我一直在更新我们的 chrome 应用程序的 manifest_version 并在 content_security_policy 方面遇到一些困难。他们已经停止支持内联 js 和很多东西。我想通过在 list 中添加以下行来放宽此限制

"content_security_policy": "script-src 'self' 'unsafe-eval'; object-src 'self'"

当我尝试从 chrome 加载解压缩的扩展程序时，它会给我一条错误消息content_security_policy 的值无效。具有讽刺意味的是，我从 google's developer documentation 复制了这一行对于 chrome 扩展(请参阅“评估的 Javascript”部分)

编辑: Google thread指出 unsafe-eval 在 list 版本 2 中不受支持。我现在如何使用 jquery 和类似的脚本，我认为它们需要 unsafe-eval？

Answer 1

unsafe-eval 在开发、主干和beta中被提及文档版本，但在 stable 中丢失文档。您可能需要等待当前的测试版变得稳定。 Till then你可以在 Chrome Canary 上测试你的扩展.