크롬 확장 프로그램 및 콘텐츠 보안 정책 및 GWT RPC

Question

GWT RPC를 사용하려고한다는 크롬 확장이 있습니다. 캔트가 효과를 발휘합니다. 내 GWT 코드를 < add-linker name = "xsiframe"/ >으로 컴파일합니다. 나는 여전히 줄 번호없이 js 크롬 콘솔에서 예외를 따르고 있습니다 :

콘텐츠 보안 정책으로 인해 JavaScript URL 실행이 거부되었습니다.

내 manifest.json을이 같은 ver.2is :이 배포에 대해 알고 솔루션은

"permissions": [ 
     "http://*/" 
     ], 

    "content_security_policy": "default-src * 'unsafe-inline'; script-src 'self'; object-  src 'self'; frame-src about:", 

    "web_accessible_resources": [ 
    "js-lib/", 
    "js-code/", 
    "compiled_gwt_code_from_gwt-war/" 
    ] 

있습니까? 또는 아마 틀린 무엇입니까? 감사합니다.

Answer 1

새로운 CSP는 허황입니다. 의도적으로 기능을 차단하고 개발자가 자신이하는 일을 잘 알고 있음에도 불구하고 재정의를 허용하지 않습니다.

지금은 확장 매니페스트에서 매니페스트 v.1로 되돌립니다.

... 
manifest_version: 1, 
... 

스펙은 향후 공산주의가 줄어들 것입니다.