Ситуация такова: расширение внедряет некоторый скрипт в страницу, который должен выполнить кросс-доменный запрос. Соответственно, страница блокирует запрос, печатая следующую ошибку:
Refused to connect to 'https://example.com/script.js' because it violates the following Content Security Policy directive: "connect-src 'self' blob: blob ...
Так же я заметил, что над XMLHttpRequest
существует некоторая обёртка (поскольку ошибка происходит не на вызове метода open
, а на вызове другого метода, который следует за ним). Как можно решить данную проблему? Ошибка довольно таки "стандартная" для таких ситуаций, и мне кажется обёртка тут роли не играет, я прав?
webRequest.onHeadersReceived
и менять значение заголовкаcontent-security-policy
добавляя после строчки"connect-src 'self' blob: blob
нужный домен.