Chrome 应用程序：谷歌地图，拒绝加载脚本，因为它违反了以下内容安全策略指令。

Question

我试图在我的Chrome 应用（不是扩展，是应用）中包含谷歌地图。

当我启动应用时，我看到以下异常：拒绝加载脚本“https://maps.googleapis.com/maps/api/js?libraries=places”，因为它违反了以下内容安全策略指令：“default-src 'self' blob: filesystem: chrome-extension-resource:”。请注意，“script-src”未明确设置，因此使用"default-src"作为后备。

我知道这是内容安全策略问题，但是我的清单文件中的以下行不起作用：
"content_security_policy": "script-src 'self' 'unsafe-eval' https://maps.googleapis.com; object-src 'self' 'unsafe-eval'"

这适用于扩展，但不适用于应用程序。
如果我尝试在我的应用程序清单中添加此行，则会收到以下错误：
“内容安全策略”仅允许用于扩展和传统打包的应用程序，而这是一个打包的应用程序。

是否有人成功将谷歌地图视图包含在Chrome应用程序中？

- Yoann Diguet

Answer 1

您无法在Chrome打包应用程序中加载外部脚本。相反，您可以在主HTML文档中拥有一个指向沙箱HTML文档的iframe，该文档可以引用您所需的Google Maps脚本（以及#map div和初始化逻辑）。

请参阅此示例，其中包含嵌入式iframe的沙箱HTML：https://github.com/GoogleChrome/chrome-app-samples/tree/master/samples/sandbox 此外，请确保查看此文档：https://developer.chrome.com/apps/app_external#external 以设置您的清单。

- agurodriguez