javascript ブックマークレットに付いて

ありがとうごいざます。
httpsには置いていました。

httpsには置けば、mixed contentの問題も解決すると勘違いしておりました。

やりたい事が直接書ける量ではないので、諦めるかもしれません。

ありがとうございました。

ちょっとわからないのですが、

googleやamazon、rakutenのカートページでは動くのに、
なぜfacebookでは動かないのでしょうか。

もちろん、ブラウザの設定は変えていません。

サイトによっては「拒否する作り」になっているのでしょうか。

失礼しました。
そうですよね、コンソール確認ですね。
出ました。

要するにブロックされていたのですね。
対象外のドメインだから、という事でしょうか...

ところで、質問が変わってしまうのですが、
facebookは、この設定をどうやって行うのでしょうか？

javascriptで出来るのでしょうか？
ご存知でしたら、参考URLでも構いませんので教えて頂ければ幸いです。

(program):1 Refused to load the script 'https://*******/index.js’ because it violates the following Content Security Policy directive: "script-src *.facebook.com *.fbcdn.net *.facebook.net *.google-analytics.com *.virtualearth.net *.google.com 127.0.0.1:* *.spotilocal.com:* 'unsafe-inline' 'unsafe-eval' fbstatic-a.akamaihd.net fbcdn-static-b-a.akamaihd.net *.atlassolutions.com blob: chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl".
(anonymous function) @ (program):1

ありがとうございます。

見つけました。

少し読んでみます。

> エラーを出している chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl って、Skype みたいですね。
> Skype の拡張機能を無効にしたら動くんじゃありません？

えっ　そうなんですか... ーー;;

合わせて確認してみます。


探してみたところ、設定はこちらのページの様に行うようです。

https://developer.mozilla.org/ja/docs/Web/Security/CSP/Using_Content_Security_Policy

a-kuma3さんのブックマークレットを試してみたところ、
やはりGoogle等ではアラートが表示されますが、
facebookでは拒否されてしまいました。


自分のページに、phpで適当なページを作り、
説明通りのheaderを入れたら同じ様に拒否する事が出来ました。
facebookが拒否する設定をしているのですね。

下記のページを表示した後に、ブックマクークレットで
別のドメインにある jsを読み込ませようとするとエラーになりました。


header('Content-Security-Policy: default-src "self" *.mydomain.com');

print $_SERVER["REMOTE_ADDR"];

?>


要するに、どうやってもfacebookのページでは
外部のjsは読み込ませられないという事ですね。

ありがとうございました。

あっ　すいません。
書いていて下さったのですね。

ありがとうございました。
解決しました ^^

私の環境では動きませんでしたが... ^^;;

なにか特殊な方法で実行できる事がわかりましたら教えて下さい。^^
直にダメな様にされてしまうとは思いますが...^^;

ありがとうございました。

ありがとうございます。
自分だけではなく、ある機能を作って、広く一般に公開しようとしていました。
ただ、こういった事が出来るとなると、
何れ殆どのサイトでブロックされて使えなくなってしまうのかな....と。
ですので、今後どうするかは検討中です。