Tengo un dominio externo donde emito una clave de API a los usuarios cuando se registran. ¿Cómo accedo a esta clave API desde una extensión de Chrome?

Intenté almacenarlo en el almacenamiento local de mi dominio y luego inyectar un iframe desde mi secuencia de comandos de contenido, pero no parece que pueda acceder a la clave API desde el iframe usando algo como:

 iframeElement.contentWindow.localStorage.getItem("myAPIKey");

También probé postMessage, pero el mensaje nunca parece llegar a mi iframe. ¿Cómo se resuelve normalmente este problema?