manifest.json中content_security_policy中的多个端口

Question

我需要在Chrome扩展程序中收听多个端口。

我的manifest.json content_security_policy 行是：

"content_security_policy": "script-src 'self' http://localhost:35729; object-src 'self'",

TNX！

Answer 1

如果您想从主机上的多个端口加载脚本，则需要依次将每个端口列入白名单。也就是说，允许从example.com上的端口443和444通过HTTPS加载脚本的script-src指令看起来像：

script-src https://example.com:443 https://example.com:444;

CSP中没有快捷语法允许使用一个源表达式将多个端口列入白名单。