Chrome扩展程序中的Cross-Origin XHR

Question

我正试图从https://api.vk.com/抓取一些数据：

// popup.js
var client = new XMLHttpRequest();
client.open("GET", url, true);
client.onload = (function() {
  alert("okay");
});
client.send();

在manifest.json中我写道：

"permissions": [
    "http://*/*", "https://*/*"
 ]

但仍有错误：

  

XMLHttpRequest无法加载   https://api.vk.com/method/friends.get.xml?uid=1&order=hints&fields=uid,first_name,last_name,photo_50&name_case=nom   Origin chrome-extension：// kehhdoipnemmlpicihdpidnjjhdpjakm不是   允许使用Access-Control-Allow-Origin。

有人可以帮忙吗？感谢。