1

我有一个 Chrome 扩展程序,我正在尝试让它为所有页面添加一个响应标头。

这是我在清单中的内容:

"permissions": [
  "storage",
  "clipboardRead",
  "clipboardWrite",
  "webRequest",
  "webRequestBlocking",
  "background"
],
"background": {
  "scripts": ["background-script.js"]
},

这是我在 background-script.js 中的内容

chrome.webRequest.onHeadersReceived.addListener(function(details){
    console.log('headers received');
    details.responseHeaders.push({ name: 'X-XSS-Protection', value: '0' });
    return { responseHeaders: details.responseHeaders };
}, {
    urls: ['<all_urls>'],
    types: ["main_frame", "sub_frame", "stylesheet", "script", "image", "object", "xmlhttprequest", "other"]
}, ['blocking', 'responseHeaders']);

我知道后台脚本会执行,将 console.log 放在该文件中但在事件侦听器之外,并从“扩展”窗口中的“检查视图:背景页面”观察它。

但是,我不认为 eventListener 执行 - 我没有在任何地方看到“收到标题”消息。

4

1 回答 1

3

您在清单文件中声明了一大堆不必要的权限,但不是最重要的权限:主机权限。例如,如果您想拦截每个 http(s) 请求,请将"*://*/*" 匹配模式添加到您的权限部分manifest.json

"permissions": [
  "webRequest",
  "webRequestBlocking",
  "*://*/*"
],
于 2015-02-20T21:14:00.927 回答