Business
Jobs
  • About Us
  • Solutions
    • Job Postings
      Post your job and receive qualified candidates in 48h.
    • Candidate Assessments
      500+ technical and psychological tests, plus anti-fraud.
    • Headhunting
      Tailor-made executive search from start to finish.
    • Payroll + EOR
      Payroll dispersal and EOR across 15+ LATAM countries.
  • Pricing
  • Jobs

0

293
Views
¿Cómo cargar secuencias de comandos cdn en la extensión de Chrome (manifiesto v3) evitando la Política de seguridad de contenido?

He estado tratando de hacer una extensión de Chrome que use el enlace CDN de Sheet.js para analizar algunos datos de Excel. Pero aparece un error relacionado con la 'Política de seguridad de contenido'.

Aunque configuré 'script-src-elem' explícitamente en mi manifest.json , pero sigo recibiendo el siguiente error:

Analyser.js:14 Se negó a cargar el script 'https://cdnjs.cloudflare.com/ajax/libs/xlsx/0.13.5/xlsx.full.min.js' porque infringe la siguiente directiva de Política de seguridad de contenido: " script-src 'uno mismo'". Tenga en cuenta que 'script-src-elem' no se configuró explícitamente, por lo que 'script-src' se usa como respaldo.

Analyser.js:19 Se negó a cargar el script 'https://cdnjs.cloudflare.com/ajax/libs/xlsx/0.13.5/jszip.js' porque infringe la siguiente directiva de Política de seguridad de contenido: "script-src ' uno mismo'". Tenga en cuenta que 'script-src-elem' no se configuró explícitamente, por lo que 'script-src' se usa como alternativa.

También intenté hacer un local de estos scripts y los cargué usando "web_accessible_resource", esa vez los scripts se agregaron al encabezado sin ningún error anterior. Pero luego descubrí que esos scripts ni siquiera funcionaban.

Manifiesto.jsom

 { "name": "Extension", "description": "Trying to Learn", "version": "1.0", "manifest_version": 3, "permissions": [ "storage", "activeTab", "scripting" ], "content_scripts": [ { "matches": [ "http://www.example.com/*" ], "js": [ "Analyser.js" ] } ], "content_security_policy": { "extension_pages": "script-src-elem 'self' 'unsafe-inline' https://cdnjs.cloudflare.com; script-src 'self'; object-src 'self'" } }

analizador.js

 let cdnxlsx_1 = document.createElement('script'); cdnxlsx_1.src = 'https://cdnjs.cloudflare.com/ajax/libs/xlsx/0.13.5/xlsx.full.min.js'; cdnxlsx_1.type = 'text/javascript'; document.head.appendChild(cdnxlsx_1); let cdnxlsx_2 = document.createElement('script'); cdnxlsx_2.src = 'https://cdnjs.cloudflare.com/ajax/libs/xlsx/0.13.5/jszip.js'; cdnxlsx_2.type = 'text/javascript'; document.head.appendChild(cdnxlsx_2); . . . . .
about 4 years ago · Juan Pablo Isaza
Answer question
Find remote jobs

Discover the new way to find a job!

Top jobs
Top job categories
Business
Post vacancy Pricing Sales
Legal
Terms and conditions Privacy policy
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Show me some job opportunities
There's an error!