javascript - 内容安全策略错误？

Question

我正在开发 Chrome 扩展并使用内容脚本在页面上执行此代码

chrome.browserAction.onClicked.addListener(function(tab) {
try{
$('input[type="submit"]').click();
}
catch(err){
($('input[type="button"]').attr('onclick'))(event);
}

});

我收到此错误
“由于内容安全策略而拒绝应用内联样式。”
manifest.json 代码:

{
  "name": "sites faxana ads clicking exception",
  "version": "1.0",
  "background_page": "background.html",
  "permissions": [
    "tabs", "<all_urls>"
  ],
  "browser_action": {
  "default_icon": "icon.png",
    "name": "Make this page red"
  },
  "content_security_policy": "default-src 'none'; script-src 'self'"
}

Answer 1

您可能正在使用内联 <style>.selector { ... }</style>在你的脑海里。您的 CSP 阻止您执行此操作。相反，请使用 <link rel...> 。

有关更多信息，请参阅有关该主题的这篇好文章:https://mikewest.org/2011/10/secure-chrome-extensions-content-security-policy