小编som*_*nus的帖子

我正在使用清单 V3 开发 chrome 扩展。该扩展的核心功能是使用户能够将数据从网站发送到我的 django 应用程序的 REST API，其中用户已经登录。在本地测试时一切都很好，但是当我去登台测试时，我发现使用 HTTPS django 需要在 POST 标头中使用“referer”来进行 CSRF 保护。

据我发现，chrome 扩展只是不附加该标头。所以我declarativeNetRequest使用以下代码尝试了 API。然而，这仅当我在选项卡中打开 URL 时才有效。当调用 fetch 来发布到相同的 URL 时，规则不匹配。这是在 V3 中使用 fetch 时强制引用标头的正确方法吗？谢谢！

清单.json：

...

"permissions": [
    ...
    "declarativeNetRequestWithHostAccess",
    "declarativeNetRequestFeedback"
  ],
  "declarative_net_request": {
    "rule_resources": [{
      "id": "ruleset_1",
      "enabled": true,
      "path": "rules.json"
    }]
  },

...

规则.json：

[
  {
    "id": 1,
    "priority": 1,
    "action": {
      "type": "modifyHeaders",
      "requestHeaders": [
        {
          "header": "Referer",
          "operation": "set",
          "value": "whatever"
        }
      ]
    },
    "condition": {
      "urlFilter": "https://api.myserver.com",
      "resourceTypes": …