Question

我有一个内容脚本，我想在启用隐私浏览时阻止自己注入。我正在使用最新版本的Firefox附加SDK（1.9）。

我正在注入这样的内容：

// lib/main.js
var pb = require('private-browsing');

pageMod.PageMod({
  include: "http://*",
  contentScriptFile: [self.data.url('jquery.min.js'),
                      self.data.url('content.js')],
  contentSriptWhen: 'start',
  onAttach: function(worker) {
    // do some stuff
  }
});

包装整个事情是if语句不起作用，因为每次注入都不评估pageMode附件。进入和离开隐私浏览也不会触发重新评估。

if (!pb.isActive) {
  // the code I have above.
}

我可以听pb.on('start')事件，但我认为没有办法取消附加pagemod。如果启用了隐私浏览模式，我可能没有操作内容脚本，但这似乎是一个可能导致安全问题的黑客攻击。

这样做的正确方法是什么？

Answer 1

有destroy方法：

https://addons.mozilla.org/en-US/developers/docs/sdk/latest/packages/addon-kit/page-mod.html#destroy%28%29

重要的是要注意，如果您对现有页面进行了一些更改，则必须手动删除它们。

所以，你可以这样：

const pb = require('private-browsing');
const { PageMod } = require('page-mod');

var mod = null;

var options = {
  include: "http://*",
  contentScriptFile: [self.data.url('jquery.min.js'),
                      self.data.url('content.js')],
  contentSriptWhen: 'start',
  onAttach: function(worker) {
    // do some stuff
  }
}

if (!pb.isActive)
  mod = PageMod(options);

pb.on("start", function(){
  if (mod) {
    mod.destroy();
    mod = null;
  }
})

pb.on("stop", function() {
  if (!mod) {
    mod = PageMod(options);
  }
})

没有测试，只是为了给你一个粗略的想法。我不确定每次创建/销毁PageMod都是件好事。

注意关于mozilla-labs-jetpack邮件列表的原始帖子，复制了这里的答案，对其他不了解ML的人有用。

私有浏览激活时阻止内容脚本注入？

1 个答案: