阻止Chrome扩展程序在我的网站上运行

问题描述 投票:9回答:2

作为网络开发者,有什么方法可以阻止用户的Chrome扩展程序应用到我的网站?即标题,元标记,什么?此外,如果有,是否还有一种方法将特定扩展列入白名单?

security google-chrome-extension
2个回答
7
投票

这是不可能的。在Web服务器端,您只能控制浏览器允许您控制的内容。简单来说,这意味着您可以控制发送回它的数据(HTML,javascript,标题等)。就是这样。


0
投票

你不能创建内容安全策略(CSP)和阻止内联JavaScript,只允许来自特定域的JavaScript吗?您甚至可以在仅报告模式下创建CSP,并通过https://report-uri.io/之类的东西收集违规报告

© www.soinside.com 2019 - 2024. All rights reserved.