security - サイトでの Chrome 拡張機能の実行をブロックする

Question

Web 開発者として、ユーザーの Chrome 拡張機能が自分のサイトに適用されないようにする方法はありますか? つまり、ヘッダー、メタ タグ、何か? さらに、ある場合、特定の拡張機能をホワイトリストに登録する方法もありますか?

Answer 1

不可能です。Webサーバー側では、ブラウザーが制御できるもののみを制御できます。簡単に言うと、これは、返送するデータ（HTML、JavaScript、ヘッダーなど）を制御できることを意味します。それについてです。

Answer 2

コンテンツ セキュリティ ポリシー (CSP) を作成して、インライン JavaScript をブロックし、特定のドメインからの JavaScript のみを許可することはできませんか? レポートのみのモードで CSP を作成し、 https://report-uri.io/のような方法で違反レポートを収集することもできます。