javascript - 内容安全策略指令:“script-src'self''unsafe-eval'”

我正在使用urlive库通过链接加载缩略图。

在Chrome扩展程序之外，该功能非常完美。但是在Chrome扩展程序中运行相同的功能时，出现了错误消息：


  “拒绝加载脚本'http://query.yahooapis.com/v1/public/yql?callback=jQuery1111091462301090359…22+and+xpath%3D%22*%22+and+compat%3D%22html5%22&format=xml&_=1417426473922'，因为它违反了以下内容安全策略指令："script-src 'self' 'unsafe-eval'".

$(document).ready(function() {
  $('#thumbnail_url').on('input propertychange', function () {
    console.log('called');
    $('#thumbnail_url').urlive({
      callbacks: {
        onStart: function () {
          console.log('called1');
          $('.loading').show();
          $('.urlive-container').urlive('remove');
        },
        onSuccess: function (data) {
          $('.loading').hide();
          $('.urlive-container').urlive('remove');
        },
        noData: function () {
          $('.loading').hide();
          $('.urlive-container').urlive('remove');
        }
      }
    });
  }).trigger('input');
});

我尝试了所有可能性。但是我没有得到答案。仍然在调用yahooapis时给我带来错误。

最佳答案

如果您正在处理chromeapp，请忽略urlive库。 “ urlive”将采用yahooapis，而yahooapis无法在构建chrome应用程序时使用。它不断提高错误。因此最好与其他库一起使用。