代码之家 › 专栏 › 技术社区 › anton.mo

chrome打包应用程序中的JSON模式验证

ajv jsonschema google-chrome-app javascript

anton.mo · 技术社区 · 10 年前

我正在使用字符串 AJV 我的chrome应用程序中的JSON模式验证器。但我犯了错误

EvalError:拒绝将字符串计算为JavaScript,因为“不安全eval”不是以下内容安全策略指令中允许的脚本源:“default src‘self‘blob:filesystem:chrome extension resource:”。

它发生在执行

var validate = ajv.compile(schema);

据我所知,AJV使用动态代码生成和eval()来验证JSON 这是被禁止的 CSP .

有没有办法在chrome应用程序中使用AJV?

或者还有其他JSON模式验证器可以用于chrome应用程序吗?

2 回复 | 直到 9 年前

esp John Woo 9 年前

我最近实现了将模式预编译为独立模块的选项 ajv-cli 通过这种方式,您可以完全避免使用代码生成和函数构造函数,因此您只需遵守CSP即可。

尽管有 limitations 与Ajv本身所能做的相比,大多数用例都被覆盖了。

Xan 10 年前

如果您想要使用的某个库与Chrome CSP不兼容,那么您可以 use it inside a sandbox .

缺点是你不能编写同时使用Chrome API和库的代码。您需要将其分开,并在两个脚本之间进行通信。

推荐文章

MyPan · 从json格式提取项目

4 年前

Danack · 如何使用JustinRainbow/JsonSchema正确验证对象数组

8 年前

LudvigH · 什么是与targetNamespace等效的json模式?

8 年前

Ceilingfish · JSON问题。net anyOf架构验证

8 年前

spring · 在与羊驼的阵列中使用颜色选择器?

8 年前

Stiefel · C的JSON模式#

8 年前

Roy Tsabari · JSON模式-如何引用枚举值并将多组枚举组合到一个属性?

8 年前

orzel · JSON模式-具有相同数据类型的对象

8 年前

Freid001 · 根据一组灵活的规则验证JSON对象?

8 年前

mpen · 如何从AJV错误中获取“标题”?

8 年前