首页
学习
活动
专区
圈层
工具
发布

Chrome Extension

background的权限非常高, 几乎可以调用所有的Chrome扩展API(除了devtools), 而且它可以无限制跨域,也就是可以跨域访问任何网站而无需要求对方设置CORS event-pages...本身的API以外,Chrome插件还支持一些独有的API可供使用 所有的Chrome API都是以chrome对象开头,如:chrome.alarms bookmarks 操纵书签的API browserAction...然后找到extension目录 打包 当您为扩展程序打包时,扩展程序将获得唯一的密钥对,扩展程序的标识符基于公钥的散列,私有密钥用来为每一个版本的扩展程序签名,必须严格保护,不能由公众访问。...注意千万不要将您的私有密钥包含在扩展程序中! 创建包 进入以下URL,打开扩展程序管理页面:chrome://extensions 确保右上角的开发者模式复选框已选中....在私有密钥文件字段中,指定已生成的用于该扩展程序的 .pem 文件位置,例如 C:\myext.pem。

3.4K30

Chrome 重大更新,将限制 localhost 访问?

Chrome 正在计划禁止从非安全网站发起的专用网络请求,目的是保护用户免受针对专用网络上的路由器和其他设备的跨站点请求伪造 (CSRF) 攻击: 从 Chrome 94 开始阻止来自不安全公共网站的私有网络请求...在 Chrome 101 中结束的弃用试验。 在 Chrome 92 中引入一些 Chrome 策略,允许托管的 Chrome 部署永久绕过弃用。 啥是专用网络?...该规范还扩展了跨域资源共享 (CORS) 协议,因此网站现在必须要经过专用网络上的服务器授权会才能发送请求。 私有网络请求是其目标服务器的 IP 地址比获取请求发起者的 IP 地址更私有的请求。...访问私有 IP 如果你的网站需要向私有 IP 地址上的目标服务器发出请求,那么简单地将发起方网站升级到 HTTPS是行不通的。...网站的框架可以从私有服务器获取,然后从公共服务器(如CDN)获取它的所有子资源(如 script 或 image)。

2.6K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Chrome 重大更新,将限制 localhost 访问?

    Chrome 正在计划禁止从非安全网站发起的专用网络请求,目的是保护用户免受针对专用网络上的路由器和其他设备的跨站点请求伪造 (CSRF) 攻击: 从 Chrome 94 开始阻止来自不安全公共网站的私有网络请求...在 Chrome 101 中结束的弃用试验。 在 Chrome 92 中引入一些 Chrome 策略,允许托管的 Chrome 部署永久绕过弃用。 啥是专用网络?...该规范还扩展了跨域资源共享 (CORS) 协议,因此网站现在必须要经过专用网络上的服务器授权会才能发送请求。 私有网络请求是其目标服务器的 IP 地址比获取请求发起者的 IP 地址更私有的请求。...访问私有 IP 如果你的网站需要向私有 IP 地址上的目标服务器发出请求,那么简单地将发起方网站升级到 HTTPS是行不通的。...网站的框架可以从私有服务器获取,然后从公共服务器(如CDN)获取它的所有子资源(如 script 或 image)。

    2.1K10

    Chrome 安全策略 - 私有网络控制(CORS-RFC1918)

    这次 Chrome 将会逐步推进私有网络的访问控制,在 Chrome 90 将实施访问控制的第一步,如果你的程序里有从共有网络访问私有网络的需求场景,在 Chrome 90 版本更新后可能会受到影响,希望大家提前感知并做好准备...另外,该规范扩展了跨域资源共享(CORS)协议,因此网站现在必须在允许发送任意请求之前,必须显式请求私有网络上服务器的许可。...私有网络访问(CORS-RFC1918)中的公用,私用,本地网络之间的关系。...从非安全环境要求到私有网络请求已被弃用 在私有网络访问规范中,只有当启动上下文是安全的时,才允许从公共网站向私有网络的请求。...因此,在 Chrome 90 中,从非安全上下文发起的对私有网络的请求被正式标记为已弃用。从 Chrome 92 开始,此类请求将被直接阻止,这是启动完整规范的第一步。

    6.2K40

    初识HTML5和CSS3

    •地理位置、拖拽、摄像头等API。 HTML5基本语法 何在HTML中引入样式表 •行内式 –任何HTML标签都拥有style属性,用来设置行内样式,其基本语法如下所示: <标签名 style="属性1:属性值1; 属性2:属性值2; 属性3:属性值3;...1; 属性2:属性值2; 属性3:属性值3;} •外链式 –链入式是将所有的样式放在一个或多个以.css为扩展名的外部样式表文件中,通过标签将外部样式表文件链接到HTML...CSS3与浏览器 •浏览器私有前缀 –为了更好的兼容不同内核的浏览器,CSS3中部分属性需要添加浏览器的私有前缀,将某个样式以-xx-开头,具体如下: -webkit- → 只有以Webkit...如Chrome、 Safari。 -mOZ- → 只有以Gecko为内核的浏览器可以解析。 如Firefox。

    4.3K11

    Chrome Extension 定时任务

    今天我们就来聊聊如何在 Chrome Extension 中优雅地实现定时任务,既要保证准时执行,又要确保稳定可靠。...实现方案 方案一:使用 chrome.alarms API Chrome 专门提供了 chrome.alarms API 来实现定时任务功能。...Extension 开发中,除了传统的定时任务(如 chrome.alarms),我们还可以采用更灵活的方式来实现任务触发,以下是一些可行的方案: 结合服务器推送 通过服务器推送消息(如 Firebase...在外部服务中配置调度任务。调用插件的 API 或通过消息机制通知插件执行任务。...此外,由于扩展的后台脚本可能会被销毁,建议将任务状态存储在 chrome.storage 中,以便在扩展重启后能够恢复任务状态。为了便于调试和优化,还可以记录任务的执行时间、结果以及异常信息。

    42600

    【Chrome】用户可以手动管理和删除第三方Cookie

    本文将详细介绍如何在Google Chrome浏览器中手动管理和删除第三方Cookie,包括背景信息、影响、详细步骤和最佳实践,以帮助你更好地保护个人隐私。 1. 什么是Cookie?...如何在Google Chrome浏览器中手动管理和删除第三方Cookie 方法一:通过浏览器设置删除第三方Cookie 1. 打开Chrome浏览器 启动Google Chrome浏览器。...这些扩展程序提供了自动化的Cookie管理和隐私保护功能。 3. 安装扩展程序 点击搜索结果中的扩展程序,选择“添加到Chrome”(Add to Chrome),然后确认安装。...一些隐私扩展程序(如Cookie AutoDelete)允许你设置规则,自动删除在指定时间未被访问的Cookie。...方法三:使用隐私扩展程序 1. 访问Chrome Web Store。2. 搜索并安装隐私扩展程序(如Privacy Badger、uBlock Origin、Cookie AutoDelete)。

    64310

    产品解析:Github Atom

    我觉得和它的API,以及使用Python来开发插件很有关系。...需要先翻译成javascript) 拿到atom后,我一直在怀疑它是个运行在浏览器中的web app。...很可能chrome上面的沙箱环境(不允许web app访问本地资源,如文件系统)被移除,然后nodejs以某种方式被集成进来(这样javascript可以访问文件系统等本地资源)。...如果能用javascript花一个小时写出来,再用phoneGap等工具一编译就搞定的活,使用native code写个todo list意义又何在呢?同样的道理适用于desktop app。...Web的魅力在于可扩展性。对于浏览器而言,html/css/javascript是套完整的API。浏览器不关心最终渲染出来什么东西,只要给它的输入符合这套API,它就能很好地解析。

    1.8K80

    惊!Midscene.js:一款AI 驱动的 UI 自动化测试利器,小白也能秒上手!

    支持多种模型: 内置对公共多模态大语言模型(如 GPT-4)和开源模型(如 UI-TARS)的支持。 开源+数据安全: MIT协议,支持私有化部署,数据不出本地。...二、安装方式 2.1 Chrome 扩展安装 如果你想快速体验 Midscene.js 的核心功能,安装 Chrome 扩展是个不错的选择。...扩展插件安装为例,安装完成后,只需访问Midscene.js插件打开即可。...通过使用 Midscene.js Chrome 插件,你可以快速在任意网页上体验 Midscene 的主要功能,而无需编写任何代码 启动扩展,通过粘贴 Key=Value 格式配置插件环境: OPENAI_API_KEY...它一共有三个关键操作Tab: Action: 与网页进行交互,如 "在搜索框中输入 Midscene" 或 "点击登录按钮" Query: 从界面中提取 JSON 数据,如 "提取页面中的用户 ID

    1.9K10

    Chrome 84 正式发布,支持私有方法、用户空闲检测!

    进入实验阶段 DevTools 新增 Issues 选项卡 JavaScript 支持私有方法 JavaScript 支持弱引用 安全更新 恢复 SameSite Cookie 的更改 在4月,Chrome...Chrome 现在也已弃用这些协议。 Web animations API Chrome 84 为 Web animations API 添加了大量以前不支持的特性。 ?...V8 v8.4 - 支持私有方法 在 v7.4 版本中新增加的私有字段进一步支持了私有方法和访问器。从语法上讲,私有方法和访问器的名称以#开头,就像私有字段一样。...; } get #privateAccessor() { return 42; } set #privateAccessor(x) { } } 私有方法和访问器具有与私有字段相同的作用域规则和语义...例如下面的代码:只要 globalRef 通过全局作用域是可访问的,它和它的回调属性中的函数都不会被回收。

    1.4K20

    Chrome 74 带来的新功能

    公共类字段,私有类字段 你可能还记得,Chrome 72 在1月份增加了对 Javascript 公共类字段语法的支持。这是一种简化语法的新方法,它允许直接在类定义中定义类字段,且不需要构造函数。...现在在 Chrome 74 中加入私有类字段,它与公有类字段的功能大致相同,但是用 # 来表示它们是私有而不是公共的,当然它们只能在类的内部访问。...用功能策略API进行控制 Chrome的新功能策略可以轻松的启用、禁用或修改 API 和其他网站功能的行为。...在 Chrome 73 中,为Mac 用户添加了深色模式,但是并没有为 Windows 添加。 Chrome 74 也为 Windows 加上了。...与Mac版本一样,Windows 中的深色模式看起来有点像隐身模式,不同的是应用于新标签、书签栏等的主题。 还有什么? 这些只是Chrome 74的一些亮点。

    80120

    2022 年前端大事记

    当然每个人关注的重点可能不一样,如果你有需要补充的点,欢迎在评论区和我留言~ [1-11] Chrome 开始实施私有网络控制策略 私有网络请求指的是目标服务器的 IP 地址比请求发起者获取的 IP 地址更私密的请求...据 Chrome 统计,有数十万人遭受了针对私有网络的攻击,简单说,就是你打开一个公共的网站,这个网站里会去请求你内网里的地址,然后窃取信息。...基于此类问题,Chrome 提出了私有网络控制策略,此策略会限制网站向私有网络上的服务器发送请求的能力。...Pinia 提供的更简洁的状态管理 新的开发者工具扩展,同时支持 Vue 2/Vue 3,并且提供一个插件系统来允许社区库自行扩展开 - 发者工具面板。...类的私有实例字段、方法:只允许类内部访问; 类的静态公共字段:使用 static 关键字声明静态类字段。

    1.5K50

    私有化搭建、本地知识库、可联网查询、具备RAG能力的私人DeepSeek

    二、私有化部署DeepSeek与第三方API使用区别私有化部署DeepSeek第三方API使用定义将DeepSeek部署在自有服务器或数据中心中,完全掌控数据和系统使用由第三方提供的API接口,将第三方服务或功能集成到自己的应用程序中数据安全与隐私高安全性...提供的功能和参数成本控制初期投入较高,但长期来看可节省持续的服务费用前期基本无投入,但需支付第三方API的使用费用灵活性灵活性高,可根据需求自主扩展和调整DeepSeek的功能灵活性取决于第三方API的更新和扩展能力技术支持与维护需自行负责...Page Assist可安装在Chrome、Edge等浏览器,本文以 Edge 浏览器安装配置Page Assist插件进行说明。...,点击扩展,点击打开Microsoft Edge扩展网站,在打开的界面中,搜索Page Assist,找到对应结果,点击获取,再弹出的窗口中点击添加扩展,即可完成安装。...4.10、联网功能如果联网功能不可用,或回答的内容明显不准确,需在设置中的一般设置,管理网络搜索中的搜索引擎改为国内搜索引擎,如Sougou。

    3.7K22

    Photoshop与Web技术完美融合,Web版Photoshop已正式登场

    通过WebAssembly + Emscripten、Web Components + Lit、Service Workers + Workbox以及对新的Web API的支持,Chrome和Adobe...但是实现这一愿景面临着重大的技术挑战,需要重新思考像Photoshop这样强大的应用程序如何在网络上运行。...Adobe工程师创新地充分利用了几个关键的下一代API: 高性能本地文件访问与源私有文件系统(OPFS技术) 在Photoshop中,我们经常需要读写可能非常大的PSD文件。...这要求对本地文件系统进行高效的访问。新的Origin私有文件系统API(OPFS)为我们提供了一个快速的、特定于Origin的虚拟文件系统,使我们能够更轻松地处理这些文件。...V8引擎和Chrome中的流式编译支持可以高效处理这些庞大的模块。

    1.1K20

    Google Chrome浏览器安装教程 谷歌浏览器离线安装(PC+安卓)附谷歌三件套 安装包!

    二、多进程架构(稳定性与安全性基石)Chrome采用多进程模型,将浏览器的不同功能拆分到独立进程中,避免单个功能故障导致整个浏览器崩溃,同时提升安全性。...插件隔离:插件故障(如漏洞)不会影响渲染进程或浏览器进程,降低风险 扩展进程(Extension) 运行Chrome扩展程序(如广告拦截、翻译工具)...扩展隔离:恶意扩展无法直接访问网页数据或系统资源,提升安全性 关键技术:通过“进程间通信(IPC)”机制实现各进程数据交互(如渲染进程向浏览器进程请求网络资源),同时配合沙盒(Sandbox...扩展程序与应用生态Chrome网上应用店提供数万款扩展程序(Extension)和Web应用(Web App),依赖以下技术支持:扩展API:提供标准化接口(如“标签管理API”“存储API”“网络请求拦截...API”),允许开发者开发广告拦截(如AdBlock)、翻译(如Google翻译)、办公辅助(如OneTab)等工具,自定义浏览器功能;Manifest V3标准:2021年后推出的扩展开发规范,替代旧版

    5.9K1000

    开源云真机平台-Sonic应用实践

    前言 Sonic是一款开源、支持分布式部署、在线自动化测试的私有云真机平台。...,支持私有化部署,如:Sonic、STF,这类平台的特点是免费、支持二次开发,缺点是功能支持相对薄弱(如自动化、性能)、真机采购成本高(当然,这并不是平台的缺点,如果你司有足够的测试机资源的话,而且也不是每个企业都有全面的兼容性测试需求...公共 私有 平台 testin云测、Testbird、腾讯的WeTest、优测、阿里的EMAS、百度MTC Sonic、ATX-Server2、STF 特点 面向各大企业或个人 私有化部署、面向企业内部...也可以自己写代码、连接真机运行测试; 测试机资源紧张:云真机平台都秉承着用完即走的设计理念,因此使用完退出后,下一个登录用户可以接着使用,一定程度上能够解决研发团队内测试机资源紧张的问题; 远程演示:如验收测试或是客户演示过程中...,手机和电脑无法实时投屏在同一个显示器或电视等外接设备,这是只需要在已投屏的电脑上登录远程真机地址即可实时访问,方便同步观看; 测试数据共享不便问题:测试过程中,有时需要在一个历史版本上验证回溯问题,云真机可以安装历史版本的

    5K22

    浏览器里的 AI 工作台:用 Page Assist 零代码打造私有化智能助手

    摘要 Page Assist 是一款专为开发者设计的开源浏览器扩展,赋能用户在浏览器环境中直接调用本地 AI 模型(如 Ollama、Gemini Nano 等),通过创新的侧边栏和 Web UI 实现网页上下文智能交互...其开源特性与灵活的 API 兼容性(适配 LM Studio 等框架),使其成为本地 AI 部署场景下的轻量化入口工具,尤其适合注重隐私安全与定制化需求的开发者。...支持浏览器 Page Assist 支持基于 Chromium 的浏览器,如 Chrome Brave Edge Firefox 具体表格如下: Browser Sidebar Chat With Webpage...相关设置 中文设置 管理网络搜索 支持的提供商 Ollama[1] Chrome AI (Gemini Nano) OpenAI API Compatible endpoints (like LM Studio...基于 Cherry Studio+Ollama+DeepSeek 构建私有知识库 小白也能看懂的DeepSeek-R1本地部署指南 参考资料 [1] Ollama: https://github.com

    5.5K40

    WWDC 2022:哪些是前端开发者要关注的信息?

    和 Chrome 开发工具扩展的 JavaScript API 也基本一样。...你可以轻松的把现有的 Chrome Extension 移植到 Safari 上,你只需要在 App Store 就可以搜到这些扩展。...要了解构建 Safari Web 扩展的基础知识、如何将现有扩展转换为与 Safari 一起使用,以及如何在 App Store 打包发布,可以看看这个视频讲解 https://developer.apple.com...可访问性改进 Safari 16 重新构建了 WebKit 在 macOS 上的可访问性支持,提高了性能和响应能力。...这一改进允许 WebKit 在比以前更短的时间内为来自客户端(如 VoiceOver )的更多可访问性请求提供服务。在一些复杂的网页上,大量的无障碍请求耗时减少了 25%。

    2.1K10
    领券