マニフェスト - サンドボックス
コレクションでコンテンツを整理
必要に応じて、コンテンツの保存と分類を行います。
サンドボックス化された固有の送信元で配信される拡張機能ページのコレクションを定義します。「
拡張機能のサンドボックス化されたページで使用されるコンテンツ セキュリティ ポリシーは、
"content_security_policy"
キー
サンドボックスの利用には、次の 2 つの影響があります。
- サンドボックス化されたページでは、拡張機能 API にアクセスしたり、
サンドボックス化されていないページ(
postMessage()
を使用して通信する場合があります)。
- サンドボックス化されたページは、他のページで使用されているコンテンツ セキュリティ ポリシー(CSP)の対象にはなりません
(独自の CSP 値があります)。たとえば、
インライン スクリプトと
eval()
を使用します。
たとえば、2 つの拡張機能ページをサンドボックスで 2 つの拡張機能として
カスタム CSP:
{
...
"content_security_policy": {
"sandbox": "sandbox allow-scripts; script-src 'self' https://example.com"
},
"sandbox": {
"pages": [
"page1.html",
"directory/page2.html"
]
},
...
}
指定しない場合、デフォルトの "content_security_policy"
値は sandbox allow-scripts allow-forms
allow-popups allow-modals; script-src 'self' 'unsafe-inline' 'unsafe-eval'; child-src 'self';
です。
CSP の値を指定してサンドボックスをさらに制限することもできますが、それには
"sandbox"
ディレクティブであり、allow-same-origin
トークンを含めてはなりません(HTML5
サンドボックス トークンの仕様を確認してください。
指定する必要があるのは、ウィンドウまたはフレームで読み込まれると想定されるページのみです。リソース
サンドボックス化されたページで使用されるすべてのプロパティ(スタイルシート、JavaScript ソースファイルなど)は、
pages
リストが埋め込みのフレームのサンドボックスを使用するため。
詳しくは、Chrome 拡張機能での eval() の使用をご覧ください。
サンドボックス化ワークフローにより、他の方法では実行に問題となるライブラリを使用できるようになります。
拡張機能のデフォルトのコンテンツ セキュリティ ポリシー。
特に記載のない限り、このページのコンテンツはクリエイティブ・コモンズの表示 4.0 ライセンスにより使用許諾されます。コードサンプルは Apache 2.0 ライセンスにより使用許諾されます。詳しくは、Google Developers サイトのポリシーをご覧ください。Java は Oracle および関連会社の登録商標です。
最終更新日 2013-05-12 UTC。
[{
"type": "thumb-down",
"id": "missingTheInformationINeed",
"label":"必要な情報がない"
},{
"type": "thumb-down",
"id": "tooComplicatedTooManySteps",
"label":"複雑すぎる / 手順が多すぎる"
},{
"type": "thumb-down",
"id": "outOfDate",
"label":"最新ではない"
},{
"type": "thumb-down",
"id": "translationIssue",
"label":"翻訳に関する問題"
},{
"type": "thumb-down",
"id": "samplesCodeIssue",
"label":"サンプル / コードに問題がある"
},{
"type": "thumb-down",
"id": "otherDown",
"label":"その他"
}]
[{
"type": "thumb-up",
"id": "easyToUnderstand",
"label":"わかりやすい"
},{
"type": "thumb-up",
"id": "solvedMyProblem",
"label":"問題の解決に役立った"
},{
"type": "thumb-up",
"id": "otherUp",
"label":"その他"
}]
{"lastModified": "\u6700\u7d42\u66f4\u65b0\u65e5 2013-05-12 UTC\u3002"}
[[["わかりやすい","easyToUnderstand","thumb-up"],["問題の解決に役立った","solvedMyProblem","thumb-up"],["その他","otherUp","thumb-up"]],[["必要な情報がない","missingTheInformationINeed","thumb-down"],["複雑すぎる / 手順が多すぎる","tooComplicatedTooManySteps","thumb-down"],["最新ではない","outOfDate","thumb-down"],["翻訳に関する問題","translationIssue","thumb-down"],["サンプル / コードに問題がある","samplesCodeIssue","thumb-down"],["その他","otherDown","thumb-down"]],["最終更新日 2013-05-12 UTC。"]]