Отказался загрузить скрипт 'https://apis.google.com/js/api.js', потому что он нарушает следующую директиву политики безопасности контента

Question

Я хочу добавить google api в свое всплывающее окно. html но есть ошибка в cosole «Отказано в загрузке скрипта 'https://apis.google.com/js/api.js', потому что он нарушает следующую директиву политики безопасности контента:» script-sr c 'self' 'unsafe-eval' https://cdn.jsdelivr.net ". Обратите внимание, что 'script-sr c -elem' не был явно установлен, поэтому 'script-sr c' используется как резервный вариант". Может кто-то мне помочь, пожалуйста? в манифесте я добавил

«content_security_policy»: «script-sr c 'self' https://apis.google.com/js/api.js; object-sr c 'self'»,

Но это не работает. пожалуйста, помогите мне, заранее спасибо

Answer 1

В политике CORS произошли изменения с Chrome v76.

Изменения в запросах между источниками в Chrome сценариях содержимого расширений

В приведенном выше сообщении подробно описаны произошедшие изменения и действия, которые разработчики могут предпринять, чтобы избежать ошибок CORS. В качестве основного действия рекомендуется переместить такие запросы на фоновую страницу расширения и передать их скрипту содержимого.