我正在做一个浏览器扩展,但是内容安全策略似乎阻止了我的一些内容。我添加了一个meta标签来支持一个网站:
<meta http-equiv="Content-Security-Policy" content="script-src https://cdnjs.cloudflare.com https://cdn.jsdelivr.net">
我仍然收到相同的错误消息,说script-src被阻塞。


如何允许加载资源?
附注:我的目标是Firefox和Google Chrome。
发布于 2018-09-19 07:41:22
没关系,我需要将代码放在manifest.json文件中,而不是放在html文件的<head>中。它应该看起来像这样:
}
"content_security_policy": "script-src 'self' 'unsafe-eval' https://cdnjs.cloudflare.com https://cdn.jsdelivr.net; object-src 'self'",
}我能够在another post中找到一个答案来帮助我解决这个问题。
https://stackoverflow.com/questions/52394963
复制相似问题