Расширение Chrome Local Script нарушает CSP, Manifest.json, не признавая "Script-Src-Elem" ⇐ Javascript

[Anonymous]

Я пытаюсь написать расширение Chrome, которое использует библиотеку Mathjax. Я использую копию локального кода MathJax в своем расширении, которую я загружаю как сценарий контента в manifest.json :

Код: Выделить всё

{
"name": "mathjax-example",
"version": "1.0",
"manifest_version": 3,
"web_accessible_resources": [
{
"resources": ["mathjax/*", "mathjax-config.js"],
"matches": [  "https://oeis.org/*" ]
}
],
"content_scripts": [
{
"js": ["content.js", "mathjax-config.js", "mathjax/es5/tex-mml-chtml.js"],
"matches": [ "https://oeis.org/*" ]
}
],
"content_security_policy": {
"extension_pages": "default-src 'self'; script-src 'self' 'wasm-unsafe-eval'; font-src 'self'; style-src 'self' 'unsafe-inline'; script-src-elem 'self' 'wasm-unsafe-eval' 'inline-speculation-rules' https://oeis.org;"
}
}
< /code>
Однако посещение указанного сайта дает мне следующую ошибку в консоли: < /p>
tex-mml-chtml.js:1 Refused to load the script 'https://../es5/input/asciimath.js' because it violates the following Content Security Policy directive:
"script-src 'self' 'wasm-unsafe-eval' 'inline-speculation-rules' http://localhost:* http://127.0.0.1:* chrome-extension://d9272ae4-ea80-492e-a847-191300b9c6fa/".
Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.

выглядит как запуск tex-mml-chtml.js добавит следующий элемент скрипта на страницу, которая затем пытается запустить asciimath.js : < /p>

Код: Выделить всё

< /code>
Так что Mathjax написан небезопасно, либо (более вероятно) я настроил что -то не так. Я запутался, так это ошибка "'script-src-elem' was not explicitly set

", так как я указал Script-src-elem в моем content_security_policy of manifest.json .
, чтобы воспроизвести эту ошибку , вы можете загрузить этот репозиторий как «распакованное расширение» на Chrome (моя версия Chrome - V132.0.6834.160 в Windows 10), посетите указанный сайт и просмотрите консоли браузера. < /p>
Я очень новичок в JavaScript, поэтому любая идея была бы очень оценена!

Подробнее здесь: https://stackoverflow.com/questions/794 ... zing-scrip