cordova webview是否违反了csp

Question

我正在探索查询我的网站回复的选项。在开发chrome cordova应用程序时，我已经研究过xmlhttprequests并且觉得谷歌csp非常有限。现在我知道google Googleview不会直接支持从阅读此documentation.

进行翻译

我的问题是：

• 我是否可以访问我的cordova webview中的信息到我的Chrome应用程序的原生部分？
• 将在谷歌打包的应用程序上运行cordova插件吗？
• 放弃Chrome桌面应用程序的想法并严格针对手机开发会更有意义吗？

Answer 1

目前，我们不会对使用cca移植的应用强制执行CSP。您可以选择使用<meta http-equiv="Content-Security-Policy" content="script-src none">。

自行使用它

回答你的问题：

1. 是的，通过Cordova exec桥。您可以编写自己的插件，并将其与cca工具包一起使用。

2. 是<！/ p>

3. 不确定你的意思。如果您愿意，可以使用cca为移动设备构建，而无需定位桌面。

您可以找到这个答案来解释使用cca的动机：Reasons for porting a Cordova App to a Mobile Chrome App?