用户脚本不会在 Facebook “赞” iframe 中执行

Question

根据this post，我应该能够通过指定匹配 URL 来让用户脚本在 iframe 中工作。但是，如果 Facebook 的 iframe 按钮嵌入在 - 比如 - codeforces.com 上，它对我不起作用。

作为一个 MVCE，这里有一个小脚本：

// ==UserScript==
// @name         Bug test
// @version      0.1
// @author       Gaurang Tandon
// @match        https://codeforces.com/*
// @match        https://www.facebook.com/v2.8/plugins/like.php
// @match        https://www.facebook.com/v2.8/plugins/like.php/
// @match        https://www.facebook.com/v2.8/plugins/like.php/*

// ==/UserScript==

(function() {
    'use strict';

    console.log(window.location.hostname);
}();

在 codeforces.com 上加载它只会在 DevTools 控制台中提供一条日志语句，即codeforces.com。删除其中的一两个 @match 指令不会改变任何事情。

为什么脚本不在那个 iframe 中运行？

Answer 1

首先MCVE有几个问题：

1. @match 必须是：

   // @match  https://www.facebook.com/v2.8/plugins/like.php*
   

   因为典型的 URL 是这样的：www.facebook.com/v2.8/plugins/like.php?app_id...

2. 最后一行存在语法错误。是}(); 应该是} ) ();
   如果您查看控制台或使用 Tampermonkey 编辑器菜单中的 Developer -> Run syntax check，您会看到。

接下来，Tampermonkey 试图保护您免受这种愚蠢的影响默认将某些网站列入黑名单。
以 Facebook 为例：

1. Facebook 随处发送他们的小部件、脚本、图像、iframe 垃圾邮件。如果脚本在每个实例上运行，它可能会降低许多站点的性能。 （个人而言，使用 uMatrix 和 uBlock 等工具彻底关闭 Facebook 和类似网站。）
2. Facebook 小部件是恶意脚本编写者的主要目标。因此，由于很少有正当理由编写这些脚本，Tampermonkey 会尝试默认阻止这些脚本。

您可以通过以下方式查看 Tampermonkey 尝试阻止的内容：

1. 转到 Tampermonkey 设置。

2. 将配置模式设置为“初学者”或“高级”：
   

3. 向下滚动到“安全”。

4. 在 Blacklisted Pages 框中，您可能会看到如下行：

   *://www.facebook.com/plugins/*
   *://www.facebook.com/*/plugins/*
   

5. 删除要停止执行的行，然后按该文本框的保存按钮。