如何移除Chrome扩展中‘可读取和修改所有y.com网站数据’权限提示

你的推测完全正确，content_scripts里的matches配置会让浏览器判定扩展需要访问所有y.com页面，因此弹出“可读取和修改所有y.com网站数据”的权限提示。要解决这个问题，直接移除content_scripts节点，改用activeTab权限动态注入脚本即可，具体步骤如下：

1. 修改manifest.json #

删掉整个content_scripts配置块，修改后的manifest.json如下：

{
    "name": "Exit Ticket",
    "version":"0.0.4",
    "description": "Access your session exit tickets, right from your AV session tab.",
    "permissions": [
        "activeTab"
    ],
    "icons": {
        "128":"assets/synth.png",
         "48":"assets/synth.png",
         "16":"assets/synth.png"
      },
    "background":{
        "service_worker": "background.js"
    },
    "action": {
        "default_icon": {
            "16": "assets/synth.png"
        },
        "default_title": "Exit Ticket",
        "default_popup": "popup.html"
    },
    "manifest_version": 3
}

2. 在弹窗中动态注入脚本并获取eventID #

假设弹窗按钮的id为openExitTicket，在popup.js中添加以下逻辑，点击按钮时注入脚本并获取eventID：

document.getElementById('openExitTicket').addEventListener('click', async () => {
    // 获取当前活动标签页
    const [tab] = await chrome.tabs.query({ active: true, currentWindow: true });
    
    // 检查当前页面是否为y.com（可选，用于避免错误触发）
    if (!tab.url.includes('y.com')) {
        alert('请在y.com的活动标签页使用此扩展');
        return;
    }

    // 动态注入contentScript.js到当前标签页
    await chrome.scripting.executeScript({
        target: { tabId: tab.id },
        files: ['contentScript.js']
    });

    // 向注入的脚本发送消息，请求获取eventID
    const response = await chrome.tabs.sendMessage(tab.id, { action: 'getEventID' });
    
    if (response?.eventID) {
        // 跳转到x.com对应的链接
        window.open(`https://x.com/${response.eventID}`, '_blank');
    } else {
        alert('未找到eventID');
    }
});

3. 修改contentScript.js，添加消息监听 #

让contentScript.js监听来自弹窗的消息，返回获取到的eventID：

// 替换为你实际获取eventID的逻辑
function getEventID() {
    return window.$eventID || document.querySelector('[data-event-id]')?.dataset.eventId;
}

// 监听弹窗消息并返回eventID
chrome.runtime.onMessage.addListener((request, sender, sendResponse) => {
    if (request.action === 'getEventID') {
        const eventID = getEventID();
        sendResponse({ eventID });
    }
});

这样修改后，扩展只会在用户点击按钮时临时获取当前y.com活动标签页的权限，不会再出现全站点权限提示，完全符合你的需求。

内容的提问来源于stack exchange，提问作者leeward