google-chrome - manifest.json 中 content_security_policy 中的多个端口

Question

我需要在我的 chrome 扩展中监听多个端口。

我的 manifest.json content_security_policy行是：

"content_security_policy": "script-src 'self' http://localhost:35729; object-src 'self'",

天呐！

Answer 1

如果您想从主机上的多个端口加载脚本，您需要依次将每个端口列入白名单。也就是说script-src，允许通过 HTTPS 从 example.com 上的端口 443 和 444 加载脚本的指令如下所示：

script-src https://example.com:443 https://example.com:444;

CSP 中没有允许使用一个源表达式将多个端口列入白名单的快捷语法。