我试图以这种方式使用控制台在现有网站上包含 JQuery:
var script = document.createElement('script');
script.src = 'http://code.jquery.com/jquery-1.11.1.min.js';
script.type = 'text/javascript';
document.getElementsByTagName('head')[0].appendChild(script);
然后我得到了这个错误:
Content Security Policy: The page's settings blocked the loading of a resource at http://code.jquery.com/jquery-1.11.1.min.js ..
在开发过程中,我可能想要包含外部 Javascript。我可能不想复制粘贴整个 JQuery 代码,因为它看起来不整洁。如何为开发目的覆盖内容安全策略?
这对于快速测试非常有用。我可能想稍后将我正在编写的脚本转换为浏览器扩展。
注意(更新):我正在现有网站上编写脚本,并且无法控制设置 Content-Security-Policy 标头。