将csp放入manifest.json后仍然出现内容安全策略(CSP)错误..?

时间:2016-09-27 09:25:51

标签: google-chrome-app content-security-policy

我正在尝试创建一个请求访问firebase的chrome应用。我在manifest.json中设置了我的CSP,但我仍然遇到了CSP错误:

  "Content_security_policy": "script-src 'self' https://www.gstatic.com/ https://*.firebaseio.com https://www.*.googleapis.com; style-src 'self' https://www.googleapis.com/ https://fonts.googleapis.com/; default-src 'self' https://*.firebaseio.com",

这是我不断得到的错误:

  

firebase.js:375拒绝加载脚本   'https://myapp.firebaseio.com/.lp?start=t&ser=30696138&cb=1&v=5'   因为它违反了以下内容安全策略指令:   “default-src'self'blob:filesystem:chrome-extension-resource:”。   请注意,'script-src'未显式设置,因此'default-src'是   用作后备。

0 个答案:

没有答案