如何在Chrome扩展脚本中访问window.crypto

关于background script访问window.crypto的问题 #

能否访问取决于你使用的扩展Manifest版本：

• 如果你使用Manifest V2：后台脚本运行在完整的后台页面上下文，存在window全局对象，可以正常访问window.crypto接口，访问失败可以优先排查脚本加载时机、扩展权限配置问题。
• 如果你使用Manifest V3：后台脚本运行在Service Worker上下文，不存在window全局对象，直接调用window.crypto会抛出未定义错误。但Service Worker原生支持Web Crypto API，你可以直接调用全局的crypto，或者通过self.crypto访问，功能和window.crypto完全一致，不需要额外迁移逻辑。

证书处理逻辑的最佳部署位置 #

可以根据你的实际需求选择：

• 如果仅需要处理自定义生成、导入的证书密钥，不需要和页面逻辑交互、也不需要访问系统证书库：直接在background脚本中处理即可，Manifest V3环境下把window.crypto的调用替换为crypto/self.crypto即可。
• 如果证书认证逻辑需要和页面的业务流程直接交互：优先选择在content script中处理，content script运行在页面上下文，可正常访问window.crypto，处理完成的结果可以通过chrome.runtime.sendMessage接口传递给后台脚本。
• 如果你的现有证书逻辑强依赖window上下文或者DOM相关API：Manifest V3可以使用chrome.offscreen接口创建隐藏的离屏文档，把证书逻辑放在离屏文档的脚本中运行，通过消息传递接口和后台Service Worker通信即可。
• 如果需要读取系统内置的客户端证书完成认证：Web Crypto API本身没有访问系统证书库的权限，这种场景需要通过native messaging对接本地原生应用完成证书相关操作。

内容的提问来源于stack exchange，提问作者Deus