크롬 응용 프로그램의 콘텐츠 보안 정책

Question

오류 :

는 다음과 같은 콘텐츠 보안 정책 지침 위반 스크립트 'https://ssl.google-analytics.com/ga.js를'로드 거부 : "기본-SRC '자기'크롬 확장-자원을". 'script-src'는 명시 적으로 설정되지 않았으므로 'default-src'가 폴백으로 사용됩니다.

background.html : 9 'https://www.youtube.com/embed/'프레임의 거부 : 'frame-src'self 'data : chrome-extension-resource : "콘텐츠 보안 정책 지시문을 위반했기 때문에 거부되었습니다. 내가

"content_security_policy": "script-src 'self' 'unsafe-eval' 
https://www.youtube.com/ https://ssl.google-analytics.com/; object-src 'self'" 

추가 시도, 이 문제를 해결하려면하지만 그때 내가 경고를 얻을 :

해결

'content_security_policy는'단지, 확장 및 기존 패키지 애플리케이션에 허용 되나 이것은 패키지 된 앱입니다.

어떻게해야합니까?

Answer 1

웹에서 직접 스크립트를로드 할 수 없습니다. 모든 스크립트는 Chrome 앱의 폴더 내에 있어야합니다. 이 경우 스크립트를 다운로드하여 Chrome 앱 폴더 내에있는 폴더에 넣어야 할 수도 있습니다.