Как запретить сайту проверять мой файл манифеста? - PullRequest
1 голос
/ 08 февраля 2012

У меня есть популярное расширение Chrome, которое предназначается для определенного сайта, и они портят функциональность наших расширений и предлагают посетителям удалить наше расширение.Они обнаруживают, что мы работаем в браузере, проверяя наш файл манифеста через поиск URL chrome-extension://our-app-id/manifest.json.Могу ли я в любом случае предотвратить это?

Я пытался использовать content-security-policy, но это, кажется, только помогает с кросс-скриптингом.Если нет, то похоже на дыру в безопасности со стороны Google;Я не хочу, чтобы сайты знали, какие расширения я использую в своем браузере.

1 Ответ

2 голосов
/ 08 февраля 2012

Манифест версии 2, ориентировочно запланированный на версию 18, должен исправить это .

[...] сегодня, все ресурсы внутри вашего расширения (например, изображения)видны на веб-страницах.Мы изменяем значение по умолчанию на «невидимый», а затем добавляем атрибут манифеста, чтобы вы могли внести в белый список ресурсы, которые вы хотите сделать доступными для веб-страниц.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...