Chrome 확장 프로그램 : 다음 콘텐츠 보안 정책 지시어를 위반하여 스크립트를로드하지 못했습니다. "script-src 'self'

Question

Chrome 확장 프로그램을 만들고 $ .ajax (jsonp)를 사용하여 문서 제목과 URL을 가져옵니다. 워드 프레스 사이트에 JSON 배열.

나는 HTTPS 사이트에서 얻는 경우가 나는 다음과 같은 오류를 얻을 HTTP 사이트에서 GET 그러나 경우 잘 작동합니다.

Refused to load the script because it violates the following Content Security Policy directive: "script-src 'self' 

는 불행히도에 불가능 이 인스턴스는이 특정 사이트에서 HTTPS를 사용하므로 내 manifest.json의 콘텐츠 보안 정책에 none HTTP 사이트를 허용하거나 엄격하게 https 만 허용합니까?

Answer 1

developer.chrome.com/extensions/contentSecurityPolicy에 따르면 HTTP가 아닌 CSP에만 HTTPS 사이트를 추가 할 수 있습니다.

하지만 Chrome 확장 프로그램 기간 동안 JSONP를 사용하면 안됩니다. Can't do HTTP Request with my Chrome Extension