Estoy creando una extensión que inyecta un script proporcionado por el usuario en el sitio web actual. Ya terminé esa parte (con la ayuda de wOxxOm ). El único problema es que en algunos sitios web no funciona. Arroja este error en la consola: Refused to execute inline script because it violates the following Content Security Policy directive: "script-src 'self' . He estado tratando de solucionar esto usando declarativeNetRequest, sin embargo, no funciona.

regla1.json

 [ { "id": 1, "priority": 1, "action": { "type": "modifyHeaders", "responseHeaders": [ { "header": "content-security-policy", "operation": "remove" } ] }, "condition": { "urlFilter": "*://*/*", "resourceTypes": ["main_frame"] } } ]

manifiesto.json

 { ... "permissions": ["scripting", "activeTab", "declarativeNetRequest"], ... "declarative_net_request": { "rule_resources": [ { "id": "ruleset_1", "enabled": true, "path": "/rules/rule1.json" } ] } }

JavaScript

 let button = document.getElementById("run"); button.addEventListener("click", async () => { let input = document.getElementById("script"); let script = input.value; await execInPage(script); }); async function execInPage(code) { const [tab] = await chrome.tabs.query({ currentWindow: true, active: true }); chrome.scripting.executeScript({ target: { tabId: tab.id }, func: (code) => { const el = document.createElement("script"); el.textContent = code; document.head.appendChild(el); }, args: [code], world: "MAIN", }); }

Estoy usando manifiesto v3. La extensión aún no ha sido publicada. Estoy usando el modo desarrollador por ahora.