Empresas
Empleos
  • Sobre nosotros
  • Soluciones
    • Publicación de vacantes
      Publica tu vacante y recibe candidatos calificados en 48h.
    • Evaluación de candidatos
      500+ pruebas técnicas y psicológicas, más anti-fraude.
    • Headhunting
      Búsqueda ejecutiva a la medida de principio a fin.
    • Nómina + EOR
      Dispersión de nómina y EOR en más de 15 países de LATAM.
  • Precios
  • Empleos

0

294
Vistas
¿Cómo cargar secuencias de comandos cdn en la extensión de Chrome (manifiesto v3) evitando la Política de seguridad de contenido?

He estado tratando de hacer una extensión de Chrome que use el enlace CDN de Sheet.js para analizar algunos datos de Excel. Pero aparece un error relacionado con la 'Política de seguridad de contenido'.

Aunque configuré 'script-src-elem' explícitamente en mi manifest.json , pero sigo recibiendo el siguiente error:

Analyser.js:14 Se negó a cargar el script 'https://cdnjs.cloudflare.com/ajax/libs/xlsx/0.13.5/xlsx.full.min.js' porque infringe la siguiente directiva de Política de seguridad de contenido: " script-src 'uno mismo'". Tenga en cuenta que 'script-src-elem' no se configuró explícitamente, por lo que 'script-src' se usa como respaldo.

Analyser.js:19 Se negó a cargar el script 'https://cdnjs.cloudflare.com/ajax/libs/xlsx/0.13.5/jszip.js' porque infringe la siguiente directiva de Política de seguridad de contenido: "script-src ' uno mismo'". Tenga en cuenta que 'script-src-elem' no se configuró explícitamente, por lo que 'script-src' se usa como alternativa.

También intenté hacer un local de estos scripts y los cargué usando "web_accessible_resource", esa vez los scripts se agregaron al encabezado sin ningún error anterior. Pero luego descubrí que esos scripts ni siquiera funcionaban.

Manifiesto.jsom

 { "name": "Extension", "description": "Trying to Learn", "version": "1.0", "manifest_version": 3, "permissions": [ "storage", "activeTab", "scripting" ], "content_scripts": [ { "matches": [ "http://www.example.com/*" ], "js": [ "Analyser.js" ] } ], "content_security_policy": { "extension_pages": "script-src-elem 'self' 'unsafe-inline' https://cdnjs.cloudflare.com; script-src 'self'; object-src 'self'" } }

analizador.js

 let cdnxlsx_1 = document.createElement('script'); cdnxlsx_1.src = 'https://cdnjs.cloudflare.com/ajax/libs/xlsx/0.13.5/xlsx.full.min.js'; cdnxlsx_1.type = 'text/javascript'; document.head.appendChild(cdnxlsx_1); let cdnxlsx_2 = document.createElement('script'); cdnxlsx_2.src = 'https://cdnjs.cloudflare.com/ajax/libs/xlsx/0.13.5/jszip.js'; cdnxlsx_2.type = 'text/javascript'; document.head.appendChild(cdnxlsx_2); . . . . .
about 4 years ago · Juan Pablo Isaza
Responde la pregunta
Encuentra empleos remotos

¡Descubre la nueva forma de encontrar empleo!

Top de empleos
Top categorías de empleo
Empresas
Publicar vacante Precios Comercial
Legal
Términos y condiciones Política de privacidad
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Recomiéndame algunas ofertas
Necesito ayuda