Chrome 应用内容安全政策答案

【问题标题】：Chrome app content security policyChrome 应用内容安全政策
【发布时间】：2015-01-26 11:07:08
【问题描述】：

错误：

拒绝加载脚本“https://ssl.google-analytics.com/ga.js”，因为它违反了以下内容安全策略指令：“default-src 'self' chrome-extension-resource:”。请注意，'script-src' 未显式设置，因此 'default-src' 用作备用。

background.html:9 拒绝框架“https://www.youtube.com/embed/”，因为它违反了以下内容安全策略指令：“frame-src 'self' data: chrome-extension-resource:”。

解决： 为了解决这个问题，我尝试添加

"content_security_policy": "script-src 'self' 'unsafe-eval'
https://www.youtube.com/ https://ssl.google-analytics.com/; object-src 'self'"

然后我收到警告：

'content_security_policy' 仅允许用于扩展和旧版打包应用，但这是一个打包应用。

我该怎么办？

【问题讨论】：

标签： google-chrome-app

【解决方案1】：

您不能直接从网络加载脚本。所有脚本都必须位于 Chrome 应用程序的文件夹中。这可能需要您下载脚本并将其放入 Chrome 应用文件夹内的文件夹中。

【讨论】：