javascript - 从 chorme 扩展访问 iframe 时出错，content_security_policy 错误

Question

我正在尝试从 chrome 插件访问 iframe 并收到以下错误。

拒绝构建“https://mysite.co/”，因为祖先违反了以下内容安全策略指令：“frame-ancestors *”。

我已经在我的 menifest.json 文件中添加了以下行，但它不起作用。

"content_security_policy": "script-src 'self' https://mysite.co/"

请指导。

Answer 1

我找到了解决方案，我必须child-src为 iframe 添加如下。

"content_security_policy": "script-src 'self' https://mysite.co; child-src https://mysite.co; object-src 'self'"