エラー：[オブジェクト]または[配列]のプロパティとしてクロスオリジンオブジェクトを定義できませんXrayWrapper

Question

次のエラーを回避するにはどうすればできますか？

編集：特権スコープのオブジェクトを、それほど特権のないスコープに見えるようにする方法を尋ねる必要があります。

私の目標は、以前にクローンされた/挿入された機能の戻り値として、動的に作成されたオブジェクトをページスクリプトにエクスポート/返すことです。

manifest.jsonを

{ 
    "manifest_version": 2, 
    "name": "foo", 
    "version": "1.0.0", 
    "description": "Does something", 
    "content_scripts": [ 
    { 
     "matches": ["<all_urls>"], 
     "js": ["content-script.js"] 
    } 
    ] 
} 

コンテンツ-script.js

function foo (obj) { 
    obj.x = {"xxx": 444}; 
} 
window.wrappedJSObject.foo = exportFunction(foo, window); 

ページスクリプト（Webコンソールに挿入することができます）

foo({"sss": 333}) 
// Error: Not allowed to define cross-origin object as property on [Object] or [Array] XrayWrapper 

0123私はこれを取得brwoserコンソールでディーパー：

"ObjectActor.prototype.grip previewer function threw an exception: Error: Permission denied to access object 
Stack: PseudoArray@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/actors/object.js:1797:16 
ObjectActor.prototype.grip@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/actors/object.js:131:15 
WCA_objectGrip@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/actors/webconsole.js:483:12 
createValueGrip@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/actors/object.js:2187:14 
WCA_createValueGrip@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/actors/webconsole.js:429:12 
WCA_onEvaluateJS@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/actors/webconsole.js:900:21 
WCA_onEvaluateJSAsync@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/actors/webconsole.js:857:20 
onPacket@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/main.js:1743:15 
ChildDebuggerTransport.prototype.receiveMessage@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/shared/transport/transport.js:761:7 
Line: 0, column: 0" 

私は、私は完全にX線の挙動を理解していなかったと思うので、これが原因scurityメカニズムにも、可能であれば私はSHUREていませんよ。詳細にXray vision仕事は私の能力の範囲内ではありませんが、ここでの問題は、あなたがxにアクセスしようとしているページのスクリプト以外の許可を得て、スクリプトのコンテキストで{"xxx": 444}を作成していることがどうあるべきかを説明しようとすると

Answer 1

。つまり、ページスクリプトはこのデータへのアクセスを許可されません。解決策は、ページコンテキスト内でオブジェクトを作成することです。これはcloneIntoで行うことができます。

コンテンツ-script.js

function foo (obj) { 
    obj.x = cloneInto({"xxx": 444}, obj); 
} 
window.wrappedJSObject.foo = exportFunction(foo, window);