从 chrome 扩展访问 cookie

Question

我可能理解错了吗？

这怎么可能允许访问扩展程序中的所有 cookie？
这是否意味着，任何扩展都可能像这样简单地窃取所有 cookie？
我假设 chrome.google.com 支持正在检查每个扩展程序和每个更新以确保没有这样危险的事情，但我有开发扩展程序的经验，并且看起来扩展程序更新是自动审核的。那么，这是否意味着任何扩展都可能窃取所有 cookie 数据并将其发送到任何地方？

Answer 1

正如Chromium Projects - Cookies API中的回答：

恶意扩展程序可能会从用户访问的站点窃取 cookie。 API 还会向扩展程序公开 HttpOnly cookie 数据。但是，已经可以通过使用内容脚本从 Chrome 扩展程序获取 cookie 和生成 HTTP 请求，因此这些新 API 不会暴露任何新漏洞。

SO post 和 chrome.cookies documentation 中给出的解决方案也可能有所帮助。