Google chrome 无法在chrome扩展中使用白名单https源

为什么我不能在弹出窗口中使用https白名单上的googlejsapi来创建自定义搜索引擎

我得到的内容策略违反

我的清单如下所示：

  "content_security_policy": "default-src * 'unsafe-inline'; script-src 'self' https://ssl.google-analytics.com/ga.js https://www.google.co.uk/jsapi; object-src 'self'",

---

恢复到清单v.1。在manifest文件中添加

manifest\u version:1

。但是它很快就会不受支持，我希望保持较低的开发时间并坚持最新的规范。一定有办法做到这一点，但我就是想不出一个办法。如果你知道，请提供帮助。文档明确指出：没有任何机制可以放松对执行内联JavaScript的限制。特别是，设置包含

不安全内联的脚本策略将无效。这是故意的。“默认src*‘不安全内联’；用于内联css，而不是js。