Question

我正在开发一个谷歌浏览器扩展程序，我在HTTPS网页上遇到了一些问题。

所以基本上我的扩展的目标是通过使用内容脚本在网页上注入iframe，这适用于普通页面（我的意思是HTTP）

但是使用HTTPS（比如facebook，gmail）我的iframe似乎没有注入，我想安全性？是否有可能强行注射？

编辑：为了提供更多信息，HTTPS页面似乎阻止了内容Script，Weird ......

Answer 1

我刚刚找到解决办法......这绝对是荒谬的......

如果我的内容脚本没有注入，那只是因为manifest.json。

上一个manifest.json：

"content_scripts": 
[ {
      "all_frames": true,
      "css": ["css/xxx.css"],
      "js": ["js/jquery.js", "js/xxx.js", "js/listener.js"],
--->      "matches": ["http://*/*"],
      "run_at": "document_start"
} ],

新人：

"content_scripts": 
[ {
      "all_frames": true,
      "css": ["css/xxx.css"],
      "js": ["js/jquery.js", "js/xxx.js", "js/listener.js"],
--->      "matches": ["http://*/*", "https://*/*"],
      "run_at": "document_start"
} ],

希望在我的情况下它会帮助其他人;）

在HTTPS网页上注入iframe

1 个答案: