javascript – 如何将本地存储身份验证令牌从我的站点共享到我的WebExtension？
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了javascript – 如何将本地存储身份验证令牌从我的站点共享到我的WebExtension？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含3068字，纯文字阅读大概需要5分钟。
内容图文
我有一个书签firefox / chrome WebExtension(使用标准的弹出窗口,内容和后台脚本).我的api服务器有一个返回JSON Web令牌的/ login路由,Web应用程序将其存储在本地存储中.我可以完全控制扩展,api和Web应用程序.
赤脚的方法是让用户通过弹出窗口登录,并将background.js中的auth令牌保存到WebExtension的本地存储中.但我真的只想让用户在我的网站上进行身份验证,并将相同的身份验证也应用于扩展程序.
有没有办法分享身份验证令牌？我看到Pocket和很多其他人这样做,但我不确定如何.
解决方法:
您可以将令牌存储为cookie. Cookie的工作方式与localStorage类似,但除此之外,还默认将其包含在每个发送给服务器的HTTP请求中.这就是诀窍. Chrome扩展程序可以使用webRequest API获取对HTTP请求的访问权限.因此,它可以查看请求标头并了解您的cookie.将该Web令牌作为cookie使其可用于扩展.
但是你仍然需要等待用户打开你的网站,让HTTP请求流动并准备好被窥视,对吧？并不是的.您可以直接从扩展程序发出ajax请求.
这是为了说明整个事情是如何工作的：
表现：
"permissions": [
"webRequest",
"webRequestBlocking",
"*://*.my_site.com/*"
]
背景页面：
function callback (details) {
//
token = func_extract_token_from_headers(details.requestHeaders);
chrome.webRequest.onBeforeSendHeaders.removeListener(callback);
return {cancel: false} // set to true to prevent the request
// from reaching the server
}
chrome.webRequest.onBeforeSendHeaders.addListener (callback,
{urls: ["http://www.my_site.com/*", "https://www.my_site.com/*"]},
["blocking", "requestHeaders"]);
var xurl = "https://www.my_site.com/";
var xhr = new XMLHttpRequest();
xhr.open("GET", xurl, true);
xhr.send();
我应该提一下,有一种更清洁的方法,但由于CSP – Content Secutiry Policiy,它目前无效.正如wOxxOm在评论中所提到的,在后台页面内的iframe中打开网站应该可行,并添加了网站的CSP白名单.这种方法还可以避免提示用户提供凭据,并且更清洁.不幸的是它是not currently working
编辑：
抱歉,我最后一次声明错了：打开外部页面的iframe会在后台页面中被屏蔽.要在后台页面(或弹出窗口)中显示它,只需将CSP列入白名单 – 如下所示.
除了在iframe中打开页面的业务外,您还需要与之通信.这应该使用window.postMessage API完成
这是为了说明这一切应该如何结合在一起：
表现：
// Whitelist your website
"content_security_policy": "script-src 'self' https://my_site.com/; object-src 'self'"
// Have the background declared as html
"background": { "page": "background.html"}
背景：
window.addEventListener("message", receiveMessage, false);
function receiveMessage(event)
{
if(event.origin == "https://my_site.com"); // you may want to check the
// origin to be your site
chrome.storage.storage.local.set({'auth_token': event.data}); // the token
}
iframe = document.createElement('iframe');
iframe.src = "https://my_site.com/";
// Have a div ready to place iframe in
document.getElementById('div').appendChild(iframe);
iframe.contentWindow.postMessage("give_token", "https://my_site.com")
网页：
window.addEventListener("message", receiveMessage, false);
function receiveMessage(event)
{
if(event.origin == "your_extension_id_aeiou12345");
event.source.postMessage(''+localStorage.auth_token, event.origin);
}
编辑：
此外,要使网站显示在iframe中,请确保X-frame-options响应标头未设置为阻止值.您可以将其删除,或将其设置为非阻止值,或者将扩展名的网址列入白名单.
内容总结
以上是互联网集市为您收集整理的javascript – 如何将本地存储身份验证令牌从我的站点共享到我的WebExtension？全部内容，希望文章能够帮你解决javascript – 如何将本地存储身份验证令牌从我的站点共享到我的WebExtension？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。