Chrome不允许向允许的域发出Ajax请求

时间:2012-01-16 06:26:16

标签: javascript ajax security google-chrome-extension xss

我正在创建我的第一个Chrome扩展程序,一个带有一些ajax调用的相对简单的扩展程序。

我的清单非常简单:

{
    "name": "Read It Now",
    "version": "0.12",
    "description": "Read it now.",
    "permissions": [
                    "https://readitlaterlist.com"
                   ],
  "app": {
      "launch": {
          "local_path": "index.html"
      }
  }
}

然后我使用jQuery从URL中获取一些简单的数据,如:

https://readitlaterlist.com/v2/get?state=unread&count=10&apikey=xxx&username=yyy&password=zzz

然而,Chrome仍然拒绝它:

  

XMLHttpRequest无法加载   https://readitlaterlist.com/v2/get?state=unread&count=10&apikey=xxx&username=yyy&password=zzz。   Origin chrome-extension:// cdfeahailioembamnjnikbiemengfgpp不是   允许使用Access-Control-Allow-Origin。

1 个答案:

答案 0 :(得分:2)

您必须在URL match pattern中添加路径。 "https://readitlaterlist.com/*"应该解决您的问题。

相关问题