データを取得するために StackOverflow API に接続しようとすると、次のエラーが発生します: スクリプトの読み込みを拒否しました
次のコンテンツ セキュリティ ポリシー ディレクティブに違反しているためです: "script-src 'self' 'unsafe-eval'"
。
これは私のマニフェストファイルです:
{
"manifest_version": 2,
"background" : { "page": "background.html"},
"browser_action": {
"default_icon": "images/16.png",
"default_popup": "popup.html",
"default_title": "Test"
},
"content_security_policy": "script-src 'self' 'unsafe-eval'; connect-src 'self' http://stackoverflow.com/ http://api.stackoverflow.com/; object-src 'self'",
"content_scripts": [ {
"all_frames": true,
"js": [ "javascripts/settings.js" ],
"matches": [ "http://*/*", "https://*/*", "ftp://*/*" ],
"run_at": "document_start"
} ],
"description": "test api.",
"icons": {
"128": "images/128.png",
"16": "images/16.png",
"48": "images/48.png"
},
"options_page": "options.html",
"minimum_chrome_version": "9",
"name": "Test Test",
"permissions": [
"tabs",
"contextMenus",
"storage",
"webRequest",
"*://*.stackoverflow.com/*",
"*://stackoverflow.com/*"
],
"version": "1.1"
}
インライン スクリプトはありません。
ここで何が欠けているのか分かりますか?