我需要提供哪些权限（如果有）我的Chrome扩展程序才能让它进行远程AJAX调用？

Question

我为我的图书馆编写了Chrome扩展程序。 它向api.library.edu （学校的图书馆）发出AJAX调用。

我的扩展使用jQuery，我的代码如下所示：

$.get("http://api.library.edu/?period=1month", function (data) {
    // process data
});

当我加载我的扩展时，它进行AJAX调用，然后我恢复数据。

现在我完全没有权限扩展我的permissions （ permissions是[] ）。

我发布时我的扩展程序是否正常工作？ 它不应该需要特殊权限来使用jQuery进行AJAX调用吗？

谢谢！ 我只是确保我正确地写了我的扩展程序。

Answer 1

您的扩展程序不需要任何其他权限即可在同一来源中进行AJAX调用。 但是，如果api.library.edu未设置正确的CORS标头，您可能需要为该域请求跨域权限：

{
  "name": "My extension",
  ...
  "permissions": [
    "http://api.library.edu/"
  ],
  ...
}

每个运行的扩展都存在于其自己独立的安全源中。 在不请求其他权限的情况下，扩展可以使用XMLHttpRequest来获取其安装中的资源。

...

通过将主机或主机匹配模式（或两者）添加到清单文件的权限部分，扩展可以请求访问其源外的远程服务器。

如果您的扩展程序已经正常工作，那么这会让我相信库API已经设置了跨域标头，并且您不需要任何其他权限。