google-chrome - 如何在 Google Chrome 扩展程序中处理 ERR_INSECURE_RESPONSE

Question

我正在对我的 URL 执行简单的 GET 请求，但收到错误“ERR_INSECURE_RESPONSE”。这很好，因为证书是自签名的。但我有两个问题:

有没有办法在扩展中克服这个问题？像在请求中设置标志或诸如此类？ (可能不太可能)

有没有办法处理这个错误(通知用户)？我已经检查了所有 XMLHttpRequest 字段，但看不到任何可以指示此错误的内容。状态字段的值为 0(零)。

有任何想法吗？

Answer 1

不，扩展 API 不提供任何修改 SSL 设置或行为的方法。

您可以使用 chrome.webRequest.onErrorOccurred 事件以获取网络错误通知。 error属性将包含网络错误代码。

例如:

chrome.webRequest.onErrorOccurred.addListener(function(details) {
    if (details.error == 'net::ERR_INSECURE_RESPONSE') {
        console.log('Insecure request detected', details);
    }
}, {
    urls: ['*://*/*'],
    types: ['xmlhttprequest']
});
var x = new XMLHttpRequest;
x.open('get','https://example.com');
x.send();

如果仅用于测试，只需使用 --ignore-certificate-errors 启动 Chrome标志以允许使用自签名证书。这会影响同一浏览 session 中的所有网站，因此我建议为此目的使用单独的配置文件目录，通过附加 --user-data-dir=/tmp/temporaryprofiledirectory到命令行参数。

首先避免错误的另一种方法是获取有效的 SSL 证书。对于非商业用途，您可以获得 free SSL certificate在 https://www.startssl.com .