Könnte jemand bitte erläutern, wie diese Chrome-Erweiterung-Manifest-Option zusammengestellt wird?

Question

Ich freue mich auf die http://code.google.com/chrome/extensions/contentSecurityPolicy.html Dokumentation und zu sehen:

{ 
    ..., 
    "content_security_policy": "script-src 'self' https://example.com; object-src 'self'", 
    ... 
} 

bringt mich verwirrt ... wie dieser Wert zusammengesetzt ist? Was sind die relevanten Stücke?

Answer 1

Dies bedeutet, dass Skripte nur von der gleichen Erweiterung und von https://example.com geladen werden können; Mediendateien können nur von der Erweiterung geladen werden.

Answer 2

gerade genommen von der gleichen Seite aus:

Für vollständige Details CSP Syntax wenden Sie sich bitte an the Content Security Policy specification einen Blick darauf werfen.