是否有可能只允許一個Chrome擴展使一個沒有其他人的http請求？

Question

我想做一個chrome擴展，通過http請求與我的服務器進行通信，但我不希望其他任何人能夠欺騙並假裝成爲擴展並自己發出相同的請求。

但由於所有的擴展代碼都可以被用戶訪問，有沒有辦法做到這一點？

Answer 1

不，不是真的。任何形式的客戶祕密都可以在檢查時看到。

您可以做的最多的工作是制定一些認證方案（如OAuth），將單個臨時可撤銷令牌分配給擴展實例。這樣，如果您捕獲了被盜的令牌，您可以撤銷它，至少可以減輕未經授權的流量。

您甚至可以要求用戶註冊您的服務器，以便更容易識別不當行爲的客戶端，並且更難以重新驗證身份。但是這可能會關閉一些用戶。