2015-01-05 2 views

답변

1

방문 chrome://extensions, 확장 검색하고 (크롬 40 및 이전 버전에서 "권한") "세부 사항"을 클릭합니다. 사용자가 확장 프로그램을 설치하면 볼 수있는 permission warnings 화면이 표시됩니다.

chrome.management.getPermissionWarningsByManifest 메서드를 사용하여 매니페스트 파일의 내용이 포함 된 주어진 문자열에 대한 사용 권한 경고 목록을 가져올 수도 있습니다.

+0

오, 좋은 생각. 감사! – trusktr

+0

"컴퓨터와 방문한 웹 사이트의 모든 데이터를 읽고 수정하십시오"라는 경고가 실제로 수반하는 내용을 알고 계십니까? 플러그인이 아메리카 은행의 은행에서 모든 은행 데이터를 가져 와서 다른 도메인으로 보낼 수 있습니까? – trusktr

+0

@trusktr 확장 프로그램은 이미 "www.bankofamerica.com에서 데이터 읽기 및 수정"경고를 "오직"유발하는 더 가벼운 권한으로 귀하가 진술 한 것을 수행 할 수 있습니다. 언급하신 경고는 Chrome 확장 프로그램에서 (더 이상 지원되지 않으며 곧 삭제 될 예정인) [NPAPI 플러그인] (https://developer.chrome.com/extensions/npapi)이 사용될 때 실행됩니다. NPAPI 플러그인은 샌드 박스 처리되지 않으며 Chrome에서 확장 프로그램을 시행하고 시스템 사용자의 권한으로 코드를 실행하는 보안 제한을 우회 할 수 있으므로 "** 컴퓨터 **에서 모든 데이터를 읽고 수정"할 수 있습니다. –

관련 문제