时间戳

首页 > 解决方案 > Chrome 扩展清单 v3 和内联脚本

javascript - Chrome 扩展清单 v3 和内联脚本

问题描述

构建 chrome 扩展。我需要在页面内添加脚本以重新声明预定义的函数（例如 fetch()）。要加载的脚本是扩展文件的一部分。我之前所做的只是将脚本加载到页面中包含的标签上。现在当我尝试时，我有这个：

Refused to execute inline script because it violates the following 
Content Security Policy directive: "script-src 'self'". 
Either the 'unsafe-inline' keyword, a hash ('sha256-...'), or a nonce ('nonce-...') 
is required to enable inline execution.

试图将此添加到清单中

"content_security_policy": {
  "extension_pages": "script-src 'self' 'sha256-...",
  "sandbox": "none"
}

并得到错误：

Insecure CSP value "'sha256-...'" in directive 'script-src'.

与“nonce-”或“unsafe-inline”相同，它们都被命名为不安全，我无法使用此类策略加载清单。那么我现在应该如何处理 manifest v3 呢？

标签： javascriptgoogle-chrome-extensioncontent-security-policy

解决方案

content_security_policy 的“sha-..”、“nonce-..”和“unsafe-inline”解决方法在清单 3 中不再有效

推荐阅读