Firebase + Chrome 内容安全政策设置?

2024-01-30

我正在尝试在 Chrome 扩展程序后台页面中使用 Firebase,但看起来它正在执行内联脚本,但出于安全考虑,这是不允许的。

我目前已将 CSP 设置为:

{"content_security_policy": 
  "script-src 'self' https://cdn.firebase.com https://<my-subdomain>.firebaseio.com; object-src 'self'"}

我能够加载初始 Firebase 脚本,但在调用 new Firebase('my-firebase-url') 时,出现以下错误:

拒绝执行内联脚本,因为它违反了以下规定 内容安全策略指令:“.Uncaught ReferenceError:pRTLPCB 未定义

Firebase 团队(或任何人)是否可以提供任何解决方法或建议,或者解释为什么脚本要内联执行?


在提出问题时,存在一个错误,导致 Firebase 无法在 Chrome 扩展中工作,但现已修复。

正确的 CSP 是:

"content_security_policy": "script-src 'self' https://cdn.firebase.com https://*.firebaseio.com; object-src 'self'"

(请注意,域中的通配符很重要,因为 Firebase 可能会在内部连接到其他子域。)

有关使用 Firebase 的示例 Chrome 扩展程序,请参阅:https://github.com/firebase/firebase-chrome-extension https://github.com/firebase/firebase-chrome-extension.

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

Firebase + Chrome 内容安全政策设置? 的相关文章

随机推荐

  • Jquery + Rails 有问题,是真的吗?

    我在上一个问题中看到评论说最好将 Prototype 与 Rails 一起使用 然而 我自己的经验是 Jquery 是一个优秀的 Javascript 库 作为 Rails 的新手 我还没有研究如何将 Jquery 与 Rails 一起使用
  • 在新订单电子邮件通知中显示客户 IP 地址

    创建新订单时 woocommerce 将向管理员发送一封电子邮件 我希望它也在电子邮件中发送客户的 IP 地址 但我无法让它工作 这是我到目前为止得到的 这段代码进入mytheme woocommerce emails admin new
  • Installshield主要升级不会卸载旧版本

    我有一个 Installshield 项目 我添加了一个主要的升级项目并进行了更改Product version Product code and Package code 使用新安装程序安装后 旧版本仍然存在 在Add Remove 我认
  • Python Dataframes 未合并索引

    我正在尝试合并 2 个数据帧 但由于某种原因它抛出KeyError Player Id 我正在尝试合并Striker Id and Player Id 这就是我的数据框的样子 合并代码 player runs merge matches p
  • nginx 反向代理导致 POST 请求正文丢失

    我使用 nginx 作为 http 服务的反向代理 使用如下配置 location jobexecutor proxy pass http jobexecutor 8080 jobexecutor proxy set header Host
  • 使用 rspec 测试设备视图

    我已经生成了 Devise 的视图运行rails g devise views现在想测试它们 这就是我想出的 require spec helper describe devise sessions new do before do ren
  • 如何在运行时复制Python模块?

    我需要制作一个套接字模块的副本才能使用它 并再对一个套接字模块进行猴子修补并以不同的方式使用它 这可能吗 我的意思是真正复制一个模块 即得到相同的结果runtime就好像我复制了一样socketmodule c 改变了initsocket
  • 在第一个匹配处停止的正则表达式

    我的正则表达式模式看起来像
  • Magento 1.9 中的简单主页特色产品列表

    我试图实现一个简单的产品列表以显示在主页上 但我在网上找到的每个解决方案在我的设置中都失败了 Magento 1 9 0 1 似乎大多数文章只与以前的版本相关 有人找到了这个问题的解决方案吗 block type catalog produ
  • 在 C# 中地理定位 IP 地址

    我正在用 C 开发一个 Windows 8 应用程序 并想要获取IP地址的地理坐标 或者 想要一个能够在 Windows 8 应用程序中精确或接近地理定位 IP 地址的 API 在此先感谢您的帮助 只需使用这里的 Web 服务 每小时 10
  • 我怎样才能保证 Thread.sleep 至少休眠那么多时间?

    As per 这个问题 https stackoverflow com q 45419940 1898563 Thread sleep不一定保证在您指定的时间内睡眠 它可能会更短or longer 如果您阅读了文档Thread sleep
  • 页面刷新时继续隐藏 HTML 输入字段?

    HTML 页面上有一个过滤器部分 其中包含各种下拉列表和文本框 当选择 type of report 下拉列表时 onchange 事件将隐藏该 type of report 的所有不相关输入 过滤条件通过 GET 保存 我通过 PHP G
  • bash:将变量注入字符串会添加额外的 \r

    我有一个使用curl 将文件发送到我们的第三方云文件存储的脚本 我正在使用 grep 提取 http 响应中提供给我的 URL 看起来像这样 curl X PUT T media file tar gz D H ETag md5 H Con
  • Android 以编程方式向 Webview 添加边距

    我需要以编程方式向网络视图添加边距 我想做如下的事情 public void setSideMargin final int sideMargin int id WebView webView WebView Activity contex
  • 如何使用webrtc录制视频

    我需要在使用 Nodejs 构建的网站上使用笔记本电脑摄像头录制视频 为此 我使用 webRTC 到目前为止 我可以使用笔记本电脑摄像头拍照 但我需要录制视频 有人可以帮忙解释一下代码将如何进行吗 我当前的代码如下
  • 通过调用 <> 生成情节的 knitr 魔法是什么?

    我正在想办法这份报告 http www slate com features pkremp forecast report html2016 年美国总统选举的 STAN 模型是使用rmarkdown https raw githubuser
  • git push Heroku main - 错误:src refspec main 与任何内容都不匹配

    我只是想按照 heroku 网站的步骤进行操作 但是当我 git Push 到 heroku main 时在我的控制台上 那是行不通的 显示一些错误 像下面这样 C Users TORU Desktop Website Again Pyth
  • 在 Dart 中以编程方式创建聚合物元素

    需要在 DOM 中添加聚合物纸张下拉菜单 我尝试这个代码 makePapersElements List items new List for var i 0 i lt 13 i PaperItem item new dom Element
  • 从本机代码调用 JavaScript 函数

    我有一个react native应用程序 想将其与本机SDK集成 在某些时候 我需要调用 js 函数来返回数据 并且我应该从本机端进行此调用 这是流程 某些 iOS 处理程序需要更多信息 Native层调用js代码 js代码计算 获取所需数
  • Firebase + Chrome 内容安全政策设置?

    我正在尝试在 Chrome 扩展程序后台页面中使用 Firebase 但看起来它正在执行内联脚本 但出于安全考虑 这是不允许的 我目前已将 CSP 设置为 content security policy script src self ht