Сайты блокируют расширение для Google Chrome. Как побороть?

Question

dev123 @dev123

Сайты блокируют расширение для Google Chrome. Как побороть?

Добрый день!
Написал расширение для Chrome. Оно в iframe подгружает мой сайт.
На многих сайтах стоит Content Security Policy, который блокирует iframe в расширении.
Может кто-то знает как можно обойти этот CSP?

Вопрос задан более трёх лет назад
230 просмотров

4 комментария

Подписаться 3 Средний 4 комментария

Арсений Матыцин @ArsenyMatytsyn

Посмотреть, как это делает Яндекс.Советник)

Написано более трёх лет назад
ProjectSoft @ProjectSoft

dev123 покажите ваш манифест. Это первое.
Второе. Ваш сайт должен открываться по https протоколу.
Третье. В htaccess не должно быть запрета на отображение во фреймах.

Написано более трёх лет назад

dev123 @dev123 Автор вопроса

ProjectSoft, манифест:

{
  "manifest_version": 2,
  "name": "__MSG_extension_name__",
  "short_name": "__MSG_extension_short_name__",
  "version": "1.4",
  "default_locale": "ru",
  "description":"__MSG_extension_description__",
  "icons":{
    "128":"img/icons/128.png",
    "16":"img/icons/16.png",
    "48":"img/icons/48.png"
  },
  "background": {
    "scripts": [
      "background.js"
    ]
  },
  "permissions": [
    "tabs",
    "http://*/*",
    "https://*/*",
    "cookies",
    "\u003Call_urls\u003E", "unlimitedStorage"
  ],
  "browser_action": {
    "default_title": "SD widget",
    "default_icon": "img/icons/128.png"
  }
}

сайт открывается по https
в htaccess нет запрета, виджет открывается же на многих сайтах, на которых нет блокировки CSP

Написано более трёх лет назад

ProjectSoft @ProjectSoft

dev123,
Добавить в манифест

"content_scripts": [
	{
		"js": ["contentscript.js"],
		"matches": ["*://*/*"],
        "all_frames": true
    }
],
"web_accessible_resources": [
	"frame.html"
]

contentscript.js

var extensionOrigin = 'chrome-extension://' + chrome.runtime.id;
if (!location.ancestorOrigins.contains(extensionOrigin)) {
	var iframe = document.createElement('iframe');
	iframe.src = chrome.runtime.getURL('frame.html');
	document.body.appendChild(iframe);
}

frame.html

<!DOCTYPE html>
<html>
	<head></head>
	<body>
		<iframe src="https://mysite.ru/"></iframe>
	</body>
</html>

Ещё раз: ваш сайт должен открываться по https протоколу. Т. е. у вас должен быть установлен подписанный ssl сертификат.
Иначе содержимое будет блокироваться.

Написано более трёх лет назад

Пригласить эксперта

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Веб-разработка

Простой
Как сделать чтобы при нажатии на кнопку или сылку в div блоке открывалась галерея?
- 1 подписчик
- 10 часов назад
- 26 просмотров
0

ответов
Поисковая оптимизация

+1 ещё

Простой
Переезд сайта в google с смайлы эмоджи?
- 3 подписчика
- 12 часов назад
- 82 просмотра
0

ответов
Google

+1 ещё

Простой
Какому ИИ сервису гугла можно скормить документ и потом задавать вопросы по нему?
- 2 подписчика
- 16 часов назад
- 89 просмотров
1

ответ
Веб-разработка

Простой
Почему сайт отображается некорректно?
- 1 подписчик
- вчера
- 132 просмотра
3

ответа
JavaScript

+1 ещё

Простой
Существуют ли браузерные реализации WebView для AJAX и Fetch?
- 1 подписчик
- вчера
- 86 просмотров
1

ответ
Веб-разработка

Простой
Каково критическое количество HTTP (ajax) запросов на сервер, как его расчитать?
- 1 подписчик
- 21 апр.
- 86 просмотров
3

ответа
Веб-разработка

+1 ещё

Простой
Как реализовать Web-CLI?
- 1 подписчик
- 21 апр.
- 72 просмотра
1

ответ
Веб-разработка

+1 ещё

Средний
Как вывести уведомления в фоновом "WebView"-приложении?
- 1 подписчик
- 21 апр.
- 67 просмотров
2

ответа
Веб-разработка

Простой
Как обойти блокировку просмотра видео?
- 1 подписчик
- 20 апр.
- 103 просмотра
3

ответа
Веб-разработка

Средний
Как отсортировать в ХТМЛ по дате рождения от младшего к старшему, а так же, нумерацию их 1,2,3,4. Чтобы можно было потом добавить еще людей?
- 1 подписчик
- 20 апр.
- 108 просмотров
1

ответ
Показать ещё Загружается…

Веб-разработчик

Искра • Екатеринбург

от 80 000 до 100 000 ₽

Веб-разработчик

Art gorka • Санкт-Петербург

от 60 000 ₽

Веб-разработка и управление IT в Sortage

Sortage • Москва

от 180 000 ₽

Анимация логотипа

24 апр. 2024, в 00:08

20000 руб./за проект

Разработка дизайна раздела «Статьи» на сайте «Мир отходов»

23 апр. 2024, в 23:01

10000 руб./за проект

Дизайн личного кабинета (клиентская часть)

23 апр. 2024, в 22:37

500 руб./в час

Посмотреть, как это делает Яндекс.Советник)
dev123 покажите ваш манифест. Это первое.
Второе. Ваш сайт должен открываться по https протоколу.
Третье. В htaccess не должно быть запрета на отображение во фреймах.
ProjectSoft, манифест:
{ "manifest_version": 2, "name": "__MSG_extension_name__", "short_name": "__MSG_extension_short_name__", "version": "1.4", "default_locale": "ru", "description":"__MSG_extension_description__", "icons":{ "128":"img/icons/128.png", "16":"img/icons/16.png", "48":"img/icons/48.png" }, "background": { "scripts": [ "background.js" ] }, "permissions": [ "tabs", "http://*/*", "https://*/*", "cookies", "\u003Call_urls\u003E", "unlimitedStorage" ], "browser_action": { "default_title": "SD widget", "default_icon": "img/icons/128.png" } }

сайт открывается по https
в htaccess нет запрета, виджет открывается же на многих сайтах, на которых нет блокировки CSP
dev123,
Добавить в манифест
"content_scripts": [ { "js": ["contentscript.js"], "matches": ["*://*/*"], "all_frames": true } ], "web_accessible_resources": [ "frame.html" ]

contentscript.js
var extensionOrigin = 'chrome-extension://' + chrome.runtime.id; if (!location.ancestorOrigins.contains(extensionOrigin)) { var iframe = document.createElement('iframe'); iframe.src = chrome.runtime.getURL('frame.html'); document.body.appendChild(iframe); }

frame.html
<!DOCTYPE html> <html> <head></head> <body> <iframe src="https://mysite.ru/"></iframe> </body> </html>

Ещё раз: ваш сайт должен открываться по https протоколу. Т. е. у вас должен быть установлен подписанный ssl сертификат.
Иначе содержимое будет блокироваться.

Сайты блокируют расширение для Google Chrome. Как побороть?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт