Chrome Plugin静态页面触发CSP如何解决CSP

CSP

内容安全策略 (Content Security Policy)：
内容安全策略是一种计算机安全标准，旨在防御跨站脚本、点击劫持等代码注入攻击，阻止恶意内容在受信网页环境中执行。
Manifest V3 对于内容安全策略有一些默认的设置，如禁止外部代码的执行，这主要是为了增强安全性。如果需要调整默认策略以允许执行更多类型的资源，可以通过修改 manifest.json 中的 content_security_policy 字段实现。

常见错误：

'content_security_policy.extension_pages': Insecure CSP value "'blob:'" in directive 'script-src'.
Could not load manifest.

解决

此文解决的是 extension_pages 页面，不是context 注入

方法1

声明引用文件：【web_accessible_resources -> resources】

	"web_accessible_resources": [
		{
			"resources": [
				"assets/*",
			],
			"matches": [
				"<all_urls>"
			]
		},
		{
			"matches": [
				"<all_urls>"
			],
			"resources": [
				"content.e2b1d2ad.css"
			]
		}
	],

如果是在context： 【content_scripts -> js】

	"content_scripts": [
		{
			"matches": [
				"<all_urls>"
			],
			"js": [
				"content.883ade9e.js"
			],
			"css": []
		}
	],

方法2

如果运行脚本中创建script脚本，需要修改 content_security_policy。如下：
【pages： 页面路径 】

	"content_security_policy": {
		"sandbox": "sandbox allow-scripts allow-modals allow-popups; script-src 'self' 'unsafe-inline' 'unsafe-eval' blob:; object-src 'self';worker-src 'self' blob: ;",
		"extension_pages": "script-src 'self' 'wasm-unsafe-eval'; object-src 'self'; media-src 'self' data: blob: *;"
	},
	"sandbox": {
		"pages": [
			"editor.html",
			"/tabs/download.html"
		]
	}