代码之家  ›  专栏  ›  技术社区  ›  Roberto Aloi

是否可以在安装前检查谷歌Chrome扩展的代码?

  •  6
  • Roberto Aloi  · 技术社区  · 14 年前

    谷歌Chrome扩展是一项不错的发明, but they can potentially interact with a lot of user information .

    是否可以在安装它们之前浏览它们的清单和/或源代码?

    我之所以在StackOverflow上问这个问题,是因为我刚刚开发了我的第一个扩展。由于它正在为您访问的网站操作CSS样式,因此在安装之前,它将提示:

    “此扩展将可以访问 您的浏览历史记录和私人数据 在所有网站上”

    很吓人…我可以想象很多用户仅仅因为这个消息而没有安装扩展。我很乐意告诉他们我的分机在做什么,它有多安全…

    3 回复  |  直到 14 年前
        1
  •  8
  •   bdonlan    14 年前

    Google Chrome扩展是具有不同扩展名和一些元数据的zip文件。如果您将它们重命名为一个.zip文件并进行解压缩,您将能够获得它们背后的javascript代码和HTML。

    有关详细信息,请参阅 developer documentation .

    不幸的是,仅仅因为用户 可以 看看源代码,并不意味着他们会理解它。

        2
  •  4
  •   PAEz    14 年前
        3
  •  0
  •   Felix Kling    14 年前

    看起来您可以为扩展名创建描述。告诉用户你的扩展名(当他们浏览扩展名网站时会看到),将你的代码发布到某个地方并链接到它。)