Сайты блокируют расширение для Google Chrome. Как побороть?

Question

dev123 @dev123

Сайты блокируют расширение для Google Chrome. Как побороть?

Добрый день!
Написал расширение для Chrome. Оно в iframe подгружает мой сайт.
На многих сайтах стоит Content Security Policy, который блокирует iframe в расширении.
Может кто-то знает как можно обойти этот CSP?

Вопрос задан более трёх лет назад
251 просмотр

4 комментария

Подписаться 3 Средний 4 комментария

Арсений Матыцин @ArsenyMatytsyn

Посмотреть, как это делает Яндекс.Советник)

Написано более трёх лет назад
ProjectSoft @ProjectSoft

dev123 покажите ваш манифест. Это первое.
Второе. Ваш сайт должен открываться по https протоколу.
Третье. В htaccess не должно быть запрета на отображение во фреймах.

Написано более трёх лет назад

dev123 @dev123 Автор вопроса

ProjectSoft, манифест:

{
  "manifest_version": 2,
  "name": "__MSG_extension_name__",
  "short_name": "__MSG_extension_short_name__",
  "version": "1.4",
  "default_locale": "ru",
  "description":"__MSG_extension_description__",
  "icons":{
    "128":"img/icons/128.png",
    "16":"img/icons/16.png",
    "48":"img/icons/48.png"
  },
  "background": {
    "scripts": [
      "background.js"
    ]
  },
  "permissions": [
    "tabs",
    "http://*/*",
    "https://*/*",
    "cookies",
    "\u003Call_urls\u003E", "unlimitedStorage"
  ],
  "browser_action": {
    "default_title": "SD widget",
    "default_icon": "img/icons/128.png"
  }
}

сайт открывается по https
в htaccess нет запрета, виджет открывается же на многих сайтах, на которых нет блокировки CSP

Написано более трёх лет назад

ProjectSoft @ProjectSoft

dev123,
Добавить в манифест

"content_scripts": [
	{
		"js": ["contentscript.js"],
		"matches": ["*://*/*"],
        "all_frames": true
    }
],
"web_accessible_resources": [
	"frame.html"
]

contentscript.js

var extensionOrigin = 'chrome-extension://' + chrome.runtime.id;
if (!location.ancestorOrigins.contains(extensionOrigin)) {
	var iframe = document.createElement('iframe');
	iframe.src = chrome.runtime.getURL('frame.html');
	document.body.appendChild(iframe);
}

frame.html

<!DOCTYPE html>
<html>
	<head></head>
	<body>
		<iframe src="https://mysite.ru/"></iframe>
	</body>
</html>

Ещё раз: ваш сайт должен открываться по https протоколу. Т. е. у вас должен быть установлен подписанный ssl сертификат.
Иначе содержимое будет блокироваться.

Написано более трёх лет назад

Пригласить эксперта

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы

Google

Простой
Купил симку. Гугл не дает создать аккаунт на этот номер телефона. Как отвязать чужие ранее созданные учетки?
- 2 подписчика
- 03 февр.
- 223 просмотра
2

ответа
Веб-разработка

+1 ещё

Простой
Почему клик средней клавишей мыши по карточке товара на сайте Ozon в Firefox перемещает фокус на открываемую вкладку?
- 2 подписчика
- 31 янв.
- 259 просмотров
2

ответа
WordPress

+2 ещё

Средний
Почему в ссылке сайта появляется приписка /v=89484b14b36a?
- 1 подписчик
- 31 янв.
- 183 просмотра
1

ответ
Веб-разработка

Простой
Как делаются отдельные страницы товаров на многостраничном сайте, где их много?
- 1 подписчик
- 30 янв.
- 167 просмотров
2

ответа
Google

Простой
Как убрать тысячи ссылок на сайт в гугл, которые ведут на страницы которых нет?
- 3 подписчика
- 27 янв.
- 1104 просмотра
2

ответа
Google

+1 ещё

Простой
Не полнота архивов Google Фото (и возможно не только) что делать?
- 2 подписчика
- 26 янв.
- 178 просмотров
1

ответ
PHP

+1 ещё

Простой
Как открыть веб-приложение, написанное на php?
- 1 подписчик
- 25 янв.
- 2836 просмотров
2

ответа
Google

+1 ещё

Средний
Есть ли аналог Гугл Презентация?
- 2 подписчика
- 23 янв.
- 288 просмотров
2

ответа
Веб-разработка

Простой
Можно ли сделать свою форму оплаты онлайн заказа?
- 1 подписчик
- 22 янв.
- 183 просмотра
3

ответа
Веб-разработка

+1 ещё

Простой
Возможно ли админу на своём личном вебсайте чекать страницу переходящего из соцсети?
- 1 подписчик
- 21 янв.
- 212 просмотров
5

ответов
Показать ещё Загружается…

Frontend-разработчик (React, в офис/гибрид)

QPD • Воронеж

от 120 000 ₽

Менеджер проектов (разработка / интеграция ПО)

КБМК • Москва

от 200 000 ₽

Project Manager в IT

Wanted. • Ростов-на-Дону

До 160 000 ₽

Расшифровать зашифрованные файлы

05 февр. 2025, в 21:05

30000 руб./за проект

Тонкая настройка OVPN/Socks c учетом TCP/IP отпечатков

05 февр. 2025, в 20:27

30000 руб./за проект

Написание коротких несложных отзывов

05 февр. 2025, в 19:48

1000 руб./в час

Посмотреть, как это делает Яндекс.Советник)
dev123 покажите ваш манифест. Это первое.
Второе. Ваш сайт должен открываться по https протоколу.
Третье. В htaccess не должно быть запрета на отображение во фреймах.
ProjectSoft, манифест:
{ "manifest_version": 2, "name": "__MSG_extension_name__", "short_name": "__MSG_extension_short_name__", "version": "1.4", "default_locale": "ru", "description":"__MSG_extension_description__", "icons":{ "128":"img/icons/128.png", "16":"img/icons/16.png", "48":"img/icons/48.png" }, "background": { "scripts": [ "background.js" ] }, "permissions": [ "tabs", "http://*/*", "https://*/*", "cookies", "\u003Call_urls\u003E", "unlimitedStorage" ], "browser_action": { "default_title": "SD widget", "default_icon": "img/icons/128.png" } }

сайт открывается по https
в htaccess нет запрета, виджет открывается же на многих сайтах, на которых нет блокировки CSP
dev123,
Добавить в манифест
"content_scripts": [ { "js": ["contentscript.js"], "matches": ["*://*/*"], "all_frames": true } ], "web_accessible_resources": [ "frame.html" ]

contentscript.js
var extensionOrigin = 'chrome-extension://' + chrome.runtime.id; if (!location.ancestorOrigins.contains(extensionOrigin)) { var iframe = document.createElement('iframe'); iframe.src = chrome.runtime.getURL('frame.html'); document.body.appendChild(iframe); }

frame.html
<!DOCTYPE html> <html> <head></head> <body> <iframe src="https://mysite.ru/"></iframe> </body> </html>

Ещё раз: ваш сайт должен открываться по https протоколу. Т. е. у вас должен быть установлен подписанный ssl сертификат.
Иначе содержимое будет блокироваться.

Сайты блокируют расширение для Google Chrome. Как побороть?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт