如何在扩展弹出窗口中加载外部 JavaScript

Question

我正在尝试构建一个页面操作扩展，需要从弹出窗口加载一个外部 JavaScript 库（它需要来自外部域，以便发送正确的 cookie）。

但是我收到此错误消息：

拒绝从 'http://api.flattr.com/js/0.6/load.js?mode=auto' 因为 内容安全策略。

有没有办法解决这个问题？

Answer 1

出于安全原因，不再允许通过纯 HTTP 使用脚本。见this issue。

来自链接页面：

是的，我们不再允许在扩展程序中使用不安全的脚本。如果你 通过 HTTP 加载脚本，活跃的网络攻击者可以注入脚本 进入您的扩展程序，这是一个安全漏洞。

一个建议的解决方案是尽可能通过 HTTPS 链接脚本。另一种是在插件本身中包含脚本。