- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
不得不问这个问题,因为我找不到正确的 Google 询问方式。
我正在构建一个浏览器扩展,要求用户使用他/她的凭据登录。
让我们暂时搁置 OAuth2。登录后,我将从服务器接收到的 JWT token 存储在本地存储中。
现在当用户导航到另一个网站时,由于跨域访问限制,扩展程序无法访问存储的本地存储数据。
我想知道是否有任何方法可以跨多个域维护 session 。不能要求用户继续登录他/她导航到的每个其他站点。
我们可以在其他任何地方存储 token 以使其随处可用?
编辑:
chrome.storage.local
。chrome.storage.local
中的值设置为 window.localStorage
(如果有)。window.localStorage
将 JWT token 存储在存储中。在这里,我还想在 chrome.storage.local
中存储相同的 token ,这样当页面刷新或导航到另一个域时,第 2 步
从上面将执行并设置 window.localStorage
与前一个具有相同的 token 。这样,用户就已经登录了。
以上有什么问题吗?如果不是,那么如何将 token 从 iframe 发送到 content
或 background
脚本?
最佳答案
我会使用后台脚本。因此添加
"background": {
"scripts": [ "background.bundle.js" ],
},
到您的 manifest.json。
基本上后台脚本就像一个额外的浏览器窗口实例,只是在后台与所有事件站点同时运行。在这里,您可以找到有关如何在事件站点(内容脚本)和应用程序的后台脚本之间发送消息的说明: https://developer.chrome.com/extensions/messaging
解释所有这些超出了这个答案的范围。
基本上您对“长期连接”部分感兴趣。您应该首先在内容脚本和后台脚本之间建立连接。如果内容脚本中发生事件(如登录),您可以使用连接通知后台脚本或反之亦然。
在您的后台脚本中,您有一个对象 chrome.store.local
,它基本上与您的本地存储相同。您可以在那里保存您的 JWT。
通过消息传递,您可以将 JWT 保留在后台脚本中,并通过每个窗口中的消息系统访问它(当您导航时),因此它是域独立的。当然,您也可以检查您的内容脚本中的域名是否正确。
编辑:
据我了解您的问题,您的问题是从 iframe 中获取 token 。我不确定您在 iframe 中的身份验证是如何工作的,但让我们假设它是一种形式。
然后您可以通过以下方式访问 iframe 的 DOM:
my_iframe.contentWindow.document
.getElementById("myForm")
.onsubmit = function() { /* todo */ }
如果您不是 iframe 的创建者,您可能应该换行onsubmit 函数,像这样:
var my_form = my_iframe.contentWindow.document
.getElementById("myForm")
var old_handler = my_form.onsubmit
my_form.onsubmit = function() {
/* todo */
if(old_handler != undefined) {
var result = old_handler.apply(this, arguments)
}
/* todo (maybe send to background) */
}
否则,您可以将事件委托(delegate)给您的背景/内容脚本。您的后台脚本可以进行身份验证。
var my_form = my_iframe.contentWindow.document
.getElementById("myForm")
.onsubmit = function() {
var result = authenticate_background(arguments)
}
此处 authenticate_background 将参数发送到后台脚本。请记住,您不能将 dom 元素发送到后台脚本。因此,您首先必须序列化参数。
一般来说,我不喜欢使用 iframe 的方法,但是如果你有一个给定的身份验证提供者,这可能是唯一的切实可行的选项。也可能有比包装更优雅的方式提交功能。也许在 iframe 中运行的脚本有一种特殊的机制(回调),您可以在其中注册您的身份验证。
关于google-chrome - 浏览器扩展 - 维护跨多个域的登录身份验证 session ,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/48692767/
非常简单的问题 - 是否可以通过 Chromium 创建 google chrome 扩展,并让在不同操作系统上运行 Chrome 的人使用相同的扩展? 我正在Ubuntu上开发。 最佳答案 是的,完
我了解 chrome.bookmarks API(记录在 http://goo.gl/tIb6V6 )旨在用于开发访问/操作我的 Chrome 书签的 Chrome 扩展程序(当然要在 Chrome
在比较开源浏览器 Firefox 和 Chromium 的扩展、附加组件和列表时,我试图找到一些有趣的数据。 我感兴趣的是多宿主扩展(两个浏览器列表上都可用的扩展)。 但是当浏览 Chromium 扩
使用新的 chrome.notifications API,我无法从我的扩展程序中获取通知以显示。即使是最基本的通知也无法为我显示,但我没有收到任何错误,并且回调函数已正确执行。 list .json
我正在构建一个在 Chrome 上运行的信息亭媒体,可以播放带音频的视频。我知道默认情况下,chrome 只允许自动播放带有静音 Prop 的视频。 而且我知道我可以通过 chrome://flags
我从来没有真正写过 真实 Chrome 扩展程序。不久前我做了一个只是一个链接下拉列表,但这并不重要。无论如何,与其先回到关于编写 Chrome 扩展程序的大量教程中,不如先确保我的想法是可行的。 我
主要目的是在单个容器中运行多个 chrome 浏览器(9 个浏览器)。 我有一个集线器和节点设置,其中包含多个浏览器的容器,可在单个 chrome 节点容器中运行。我使用以下 docker 命令创建了
我想写一个小的 chrome 扩展程序,它应该从网页 A(当前网页)获取信息,将选项卡更新到网页 B,然后将代码注入(inject)网页 B。不幸的是,以下代码正在将网页更新到 B 但注入(injec
是否可以打开 Chrome 开发者工具来检查 Chrome 应用? 最佳答案 所有可调试目标都列在 chrome://inspect/ 下。请参阅“应用程序”标签。 关于google-chrome -
我正在为 Google Chrome 开发一个应用程序,我想知道如何收费。 问题是我住在巴西,在这个链接上它告诉我它不支持 Chrome 网上应用店付款。如果没有 Chrome 网上商店付款,我可以通
我刚刚更新到 Chrome 32.0.1700.76 m(在 Win7 上)并且开发人员工具已更改。 特别令人痛苦的是用于检查页面元素的放大镜图标消失了。也没有提到它的快捷方式列表。 任何人都知道这已
我在 chrome-extension API (chrome.webrequest) 中遇到问题。 我的 list .json { "name": "tesst", "version": "
我已经制作了 chrome 主机来在我的扩展程序和我的进程之间传递 native 消息,我的进程在 chrome 启动时启动,但在我关闭 chrome 时不关闭,我应该向主机的 list 添加参数还是
文档对此非常不清楚。我知道如果您自己托管您的扩展程序,您可以通过增加版本号来自动更新您的扩展程序。但是,我不知道您是否可以在仍发布到 chrome 网上商店的同时进行自托管。 我不敢相信 Google
我最近一直在使用 Selenium WebDriver。我还专门与 chromedriver 合作。每当我打开一个新的 chrome 窗口 (driver.get(url)) 时,Chrome 都会以
我指的是chrome://flags 我很想知道是否可以通过自定义 chrome 扩展启用或禁用特定的 chrome 标志? 例如-我想启用 Enable Media Source API on e
当我在 chrome 开发者仪表板上向我的扩展程序上传更新时, 它无法这样做,它显示, An error occurred: Failed to process your item. Chrome W
我正在尝试编写一个需要用户身份验证的 chrome 扩展。 Google's tutorial建议我需要先上传到网上商店才能获得 key : Login to the Google APIs Cons
我已经开发了一个 Chrome 扩展程序并且我已经打包了它。 我将我的扩展程序发送给一些人试用,但 Chrome 开始阻止它在商店中找不到的扩展程序。 有没有办法安装我的扩展程序而不会被 Chrome
某些 Chrome 扩展不适用于 Chromium。例如:http://code.google.com/chrome/extensions/samples.html#5d81304a17cf7ac28
我是一名优秀的程序员,十分优秀!