将 V2 清单转换为 V3 清单
manifest.json
文件的格式要求与 Manifest V2 略有不同。本页介绍了仅影响 manifest.json
文件的更改。但是,对脚本和网页进行的许多更改也需要对清单进行更改。这些更改会在需要时通过迁移任务进行。
更改清单版本号
将 "manifest_version"
字段的值从 2 更改为 3。
{
...
"manifest_version": 2
...
}
{
...
"manifest_version": 3
...
}
更新主机权限
Manifest V3 中的主机权限是单独的字段;您无需在 "permissions"
或 "optional_permissions"
中指定这些权限。
内容脚本仍位于 "content_scripts.matches"
下。如需了解 "content_scripts.matches"
,请参阅使用静态声明注入。
{
...
"permissions": [
"tabs",
"bookmarks",
"https://www.blogger.com/",
],
"optional_permissions": [
"unlimitedStorage",
"*://*/*",
]
...
}
{
...
"permissions": [
"tabs",
"bookmarks"
],
"optional_permissions": [
"unlimitedStorage"
],
"host_permissions": [
"https://www.blogger.com/",
],
"optional_host_permissions": [
"*://*/*",
]
...
}
更新网络无障碍资源
可通过网络访问的资源是指可供网页或其他扩展程序访问的扩展程序内的文件。在 Manifest V2 中实现的 "web_accessible_resources"
字段会使网站和攻击者能够检测到扩展程序(如果扩展程序选择公开资源)。这为指纹识别或无意中访问资源提供了机会。
Manifest V3 通过限制哪些网站和扩展程序可以访问扩展程序中的资源来限制扩展程序的公开范围。现在,您需要提供对象数组,而不是像以前那样提供文件列表,其中每个对象都会将一组资源映射到一组网址或扩展程序 ID。
以下示例比较了 Manifest V2 和 Manifest V3 之间的可访问 Web 资源。在清单 V2 中,默认情况下,所有网站都可以访问指定的资源。在下方显示的 Manifest V3 代码中,这些资源仅适用于 https://example.com
,而只有部分图片适用于所有网站。
如需了解详情,请参阅可访问 Web 的资源和匹配模式。
{
...
"web_accessible_resources": [
"images/*",
"style/extension.css",
"script/extension.js"
],
...
}
{
...
"web_accessible_resources": [
{
"resources": [
"images/*"
],
"matches": [
"*://*/*"
]
},
{
"resources": [
"style/extension.css",
"script/extension.js"
],
"matches": [
"https://example.com/*"
]
}
],
...
}