铬扩展名清单文件中的"content_capabilities“字段是什么？

Question

我搜索过Chrome扩展清单文档文档(https://developer.chrome.com/extensions/manifest)，有一个"content_capabilities"，但没有链接。

我推断它对“匹配”给予“权限”如下所示。

  "content_capabilities": {
      "matches": [ "https://docs.google.com/*", "https://drive.google.com/*" ],
      "permissions": [ "clipboardRead", "clipboardWrite", "unlimitedStorage" ]
  },

但是，每当我尝试在本地示例扩展中使用这种格式时，我就会得到这个错误。

'content_capabilities' is not allowed for specified extension ID

这种格式可以在一般用户中使用吗？

Answer 1

实际上，它将指定的权限授予与指定URL模式匹配的网站。这是执行的原因

一些托管应用程序主要用于授予网站clipboardRead和clipboardWrite权限，例如驱动默认托管应用程序。作为平台摆脱托管应用的一部分，扩展应该能够将这些权限授予经过验证的网站。这些权限授予应该在扩展清单中显式指定，并在扩展安装时显示给用户。

它仅限于一个几个经过验证的扩展列表 (Google和一些可能是谷歌内部扩展的未命名的)，但是这个限制只适用于稳定的Chrome，这样就可以在beta/dev/金丝雀通道 [来源]中使用。

在过去(甚至今天)，如果像文本编辑器这样的网站想要拥有访问剪贴板或无限存储的能力，那么用户必须为站点安装一个单独的托管应用程序，唯一的目的是授予这些权限。托管的应用程序早在很久以前就被废弃了(尽管仍然支持)，所以这个content_capabilities密钥被暴露在扩展中。

现在web平台支持异步剪贴板API和持久存储API，这是一件过时的事情。