黄聪：chrome扩展开发《AJAX请求》

爱被打了一巴掌 2022-04-10 11:17 259阅读 0赞

chrome在一次更新之后，出于安全考虑，完全的禁止了content\_script从https向http发起ajax请求，即使正常情况下也会在console里给出提示。这对于WEB来讲是好事，但对于扩展来讲就是坏事。平时可以很容易的请求数据，现在就没那么容易了。好在chrome还提供了background\_script，利用content\_script和background\_script之前的通信来实现ajax的请求，就跳过了chrome的这一限制。

## content\_script ##

从名字里就知道，content\_script是植入型的，它会被植入到符合匹配的网站页面上。在页面加载完成后执行。content\_script最有用的地方是操作网站页面上的DOM。一切平时做前端的一些操作它都可以做，像什么添加、修改、删除DOM，获取DOM值，监听事件等等，都可以很容易的做到。所以，如果想获取人家的登录帐户和密码，就是件非常容易的事，只需要添加content\_script，监听帐户和密码的文本框，获得值后将数据发送到自己的服务器就可以了。因此，特别说明，别乱装扩展，特别是不从官方扩展库里下载的扩展。

### 使用content\_script ###

要使用content\_script，需要在manifest.json中配置，如下：

![复制代码][copycode.gif]

{
        "manifest_version": 2,
        "name": "My Extension",
        "description": "Extension description",
        "version": "1.0",
    
        "content_scripts": {
            "js": [
                "content.js"
            ]
        }
    }

![复制代码][copycode.gif]

这样，在页面加载完成后，就会加载content.js，在content.js里，就可以控制页面元素。如果要在content.js中使用jquery，需要将jquery文件加到content.js前面，如：

### content\_script使用jquery ###

![复制代码][copycode.gif]

{
        "content_scripts": {
            "js": [
                "jquery.js",
                "content.js"
            ]
        }
    }

![复制代码][copycode.gif]

除了可以加载js，content\_scripts里还可以加载CSS文件，这样可以让你的扩展漂亮一点，如：

### content\_script使用CSS ###

![复制代码][copycode.gif]

{
        "content_scripts": {
            "js": [
                "content.js"
            ],
            "css": ["style.css"]
        }
    }

![复制代码][copycode.gif]

在content\_scripts中，还有一项重要的设置就是matches，它是用来配置，符合扩展使用的网址，如：我只想这个扩展在打开[www.jgb.cn][]时才启用，那么matches就要这样写：

### 设置匹配网站 ###

![复制代码][copycode.gif]

{
        "content_scripts": {
            "js": [
                "content.js"
            ],
            "css": ["style.css"]
        },
        "matches": [
            "http://*.jgb.cn/*"
        ]
    }

![复制代码][copycode.gif]

如果还要匹配www.amazon.com，那就加上：

![复制代码][copycode.gif]

{
        "matches": [
            "http://*.jgb.cn/*",
            "http://*.amazon.com/*"
        ]
    }

![复制代码][copycode.gif]

注意，http只适用于http，像amazon.com这样的站即有http也有https，所以得把https也加上，如下：

![复制代码][copycode.gif]

{
        "matches": [
            "http://*.jgb.cn/*",
            "http://*.amazon.com/*",
            "https://*.amazon.com/*"
        ]
    }

![复制代码][copycode.gif]

## background\_script ##

它在chrome扩展启动的时候就启动了，做着它的事，而且等待着你给他的指令。它没办法控制页面元素，但可以通过content\_script告诉它。ajax同理，如果要在页面打开时向别的服务器请求数据，这时就可以告诉background\_script，让它去请求，然后把返回的数据发送给content\_script。这样就不会受到浏览器的安全限制影响。

### 使用background\_script ###

要使用background\_script，需要在manifest.json中配置，如下：

![复制代码][copycode.gif]

{
        "manifest_version": 2,
        "name": "My Extension",
        "description": "Extension description",
        "version": "1.0",
    
        "background": {
            "scripts": [
                "background.js"
            ]
        }
    }

![复制代码][copycode.gif]

使用jquery和content\_scripts同理，需要把jquery文件加到background.js前面，如：

### 在background\_script中使用jquery ###

![复制代码][copycode.gif]

{
        "background": {
            "scripts": [
                "jquery.js",
                "background.js"
            ]
        }
    }

![复制代码][copycode.gif]

## 跨域 ##

默认情况下Ajax是不允许跨域的，但扩展提供了跨域的配置，在前一篇《基础介绍》中提到过，那就是permissions，它除了可以让扩展使用chrome的一些功能外，还可以允许JS实现对目录网站的跨域访问，如：

{
        "permissions": [
            "http://www.jgb.cn/" // 允许跨域访问www.jgb.cn
        ]
    }

有了以上的配置，这时候就可以来看看怎样通过background\_scripts来实现Ajax请求了。

## 向background发送请求 ##

在content\_script中向background\_script发送请求有好几种方式，这里只列出我常的一种，应该来讲，能满足大多数情况的使用，其它方法，请查询文档，方法如下：

chrome.extension.sendMessage({}, callBack);

sendMessage()方法，它有两个参数，第一个要发送的数据，就像post请求一样，第二个是回调函数。如在content\_script中，点击一个按钮，将一个字符串发送到background\_script

![复制代码][copycode.gif]

$(function(){
        $("#button").click(function(){
            chrome.extension.sendMessage({'txt': '这里是发送的内容'}, function(d){
                console.log(d); // 将返回信息打印到控制台里
            });
        });
    })

![复制代码][copycode.gif]

## 在background中监听content请求 ##

在background中监听content请求，使用chrome.extension.onMessage.addListener()，示例如下：

chrome.extension.onMessage.addListener(function(objRequest, _, sendResponse){});

objRequest，即为请求的参数，在上一个例子就是\{'txt': '这里是发送的内容'\}，可以通过objRequest.txt来获取内容。其实就是一个字典。

sendResponse，为返回值方法，可以将数据返回给content\_script，那么一个简单的例子就是：

![复制代码][copycode.gif]

chrome.extension.onMessage.addListener(function(objRequest, _, sendResponse){
        var strText = objRequest.txt;
        // 将信息能过Ajax发送到服务器
        $.ajax({
            url: 'http://www.jgb.cn/',
            type: 'POST',
            data: {'txt': strText},
            dataType: 'json',
        }).then(function(){
            // 将正确信息返回content_script
            sendResponse({'status': 200});
        }, function(){
            // 将错误信息返回content_script
            sendResponse({'status': 500});
        });
    });

![复制代码][copycode.gif]

这样一去一来，也就实现content\_script向background\_script发送请求，并使用background\_script执行ajax请求的目的，非常的简单好用

在此基础上，增加一些条件和数据，就可以很好的实现接收，发送数据的操作。比如向自己的服务器请求或发送数据。

## 通过修改chrome启动参数，实现可在https页面向http页面发起ajax请求 ##

除了使用background\_script来发起Ajax请求外，还可以通过修改chrome的启动参数来达到这个目的。参数为：--allow-running-insecure-content，操作方法：

> 1、右键chrome快捷方式，选择属性  
> 2、在目标的最后，输入--allow-running-insecure-content，中间有个空格

这样chrome就可以允许你在https页面向http发起ajax请求了。这个方法可以达到目的，但不推荐，因为不科学。

原文：http://www.cnblogs.com/onlyfu/p/4458025.html

[copycode.gif]: /images/20220331/923d4d49660a4fe1863cf327adbe0bd1.png
[www.jgb.cn]: http://www.jgb.cn/