在编写谷歌浏览器扩展程序时，是否可以使用CORS？
我看到了这个链接， http://developer.chrome.com/extensions/contentSecurityPolicy.html
我试图将以下内容插入到清单中， "content_security_policy": "script-src 'self' https://twitter.com/; object-src 'self'",
但是一个ajax请求失败了，并显示以下错误信息： XMLHttpRequest无法加载https://twitter.com/。起源chrome-extension://olimhkjfpndfhdopbneamnekfalckinc不被Access-Control-Allow-Origin允许。
为了让你的扩展程序能够从Twitter进行跨域Ajax请求，你只需要在你的清单文件中将Twitter列为主机权限即可：
...
"permissions": [
"*://*.twitter.com/*"
],
...
fetch，而不允许XMLHttpRequest。 - apsillers"host_permissions": ["https://*/"]的意思是允许扩展程序在所有以"https://"开头的网站上运行。 - Anton Toshik在您的manifest.json中添加一个部分，指向背景页面。
如果您正在使用manifest v3，则需要在此处使用service_worker属性，而不是scripts。
"background": {
"scripts": ["bg_page.js"],
"persistent": false
}
bg_page.js
chrome.runtime.onMessage.addListener(
function(url, sender, onSuccess) {
fetch(url)
.then(response => response.text())
.then(responseText => onSuccess(responseText))
return true; // Will respond asynchronously.
}
);
chrome.runtime.sendMessage( //goes to bg_page.js
url,
data => dataProcessFunction(data) //your callback
);
如果你在背景页中执行类似console.log()的操作，点击Chrome扩展管理器中你的扩展方块中的“检查视图背景页”链接，你将会得到一个独立的开发工具窗口，用于查看背景页的所有操作。
如果你想自己查看文档：
Manifest V3 更新
我找到了一种方法来实现这个。但请务必非常小心地进行url过滤和其他安全保护措施。
在 Manifest v3 中，您可以设置规则来修改进出站调用。在清单的一个新部分 "host_permissions" 中包含您正在请求的站点名称。您可以在此处查看如何在清单中实现规则：
https://developer.chrome.com/docs/extensions/reference/declarativeNetRequest/#manifest
有一个名为 "allowAllRequests" 的规则动作，使用此规则可以让您进行跨域请求，绕过预检查。您可以在此处阅读更多关于规则的内容：
https://developer.chrome.com/docs/extensions/reference/declarativeNetRequest/#type-RuleActionType
要使用此规则，您需要在 "condition" 中包含 "resourceTypes" 密钥，并提供值 "main_frame" 或 "sub_frame"
同时，请确保完全卸载您的扩展程序并重新安装它，以便使这些更改生效。
谷歌的示例清单：
{
"name": "My extension",
...
"declarative_net_request" : {
"rule_resources" : [{
"id": "ruleset_1",
"enabled": true,
"path": "rules_1.json"
}, {
"id": "ruleset_2",
"enabled": false,
"path": "rules_2.json"
}]
},
"permissions": [
"declarativeNetRequest",
"declarativeNetRequestFeedback",
"*://example.com/*"
],
"host_permissions": [
"http://www.blogger.com/",
"*://*/*"
],
...
}
示例 Rule.json:
[
{
"id": 1,
"priority": 1,
"action": { "type": "allowAllRequests" },
"condition": {
"urlFilter": "again make sure you are very specific with this.",
"resourceTypes": ["main_frame"]
}
}
]
"host_permissions": ["https://*/"]
对于 Manifest V3，这个方法对我有效。
"host_permissions": [
"https://api.jdoodle.com/v1/execute",
"*://*/*"
],
<script>）的一种方式。CORS 则是服务器允许被阻止的事物（即跨域 Ajax）的一种方式。 - apsillers