Как загрузить внешний JavaScript внутри всплывающего окна расширения

Question

Я пытаюсь создать расширение действия страницы и мне нужно загрузить внешнюю библиотеку JavaScript из всплывающего окна (она должна исходить из внешнего домена, чтобы отправлялись правильные файлы cookie).

Однако я получаю это сообщение об ошибке:

отказался загружать скрипт из 'http://api.flattr.com/js/0.6/load.js?mode=auto' из-за Content-Security-Policy.

Есть ли способ обойти это?

Answer 1

Использование скриптов через обычный HTTP больше не разрешено по соображениям безопасности. См. этот выпуск .

со связанной страницы:

Да, мы больше не разрешаем небезопасные сценарии в расширениях. если ты загрузить скрипт по HTTP, активный сетевой злоумышленник может внедрить скрипт в ваше расширение, которое является уязвимостью безопасности.

Одно из предложенных решений - по возможности связывать сценарии через HTTPS. Другой - включить скрипт в сам плагин.