Мы разрабатываем расширения для браузеров Google Chrome, Firefox и Safari. Наше расширение отображает iframe в Gmail, Yahoo Mail, Hotmail и AOL Mail. iframe загружается с внешнего HTTPS-сайта (например, https://ws-web.appspot.com/login#5635505603477504, где номер — это идентификатор пользователя, который будет меняться для каждого пользователя). Мы хотим сделать то же самое с папкой «Входящие» Google (в Chrome), но когда мы открываем iframe в папке «Входящие», мы получаем это сообщение об ошибке в консоли:
Refused to frame 'https://ws-web.appspot.com/login#5635505603477504' because it violates the following Content Security Policy directive: "frame-src https://*.talkgadget.google.com/ 'self' https://talkgadget.google.com https://accounts.google.com/ https://ssl.google-analytics.com/ https://feedback.googleusercontent.com/resources/ https://www.google.com/tools/feedback/ https://plus.google.com/ https://docs.google.com/ https://clients5.google.com/pagead/drt/dn/ https://clients5.google.com/ads/measurement/jn/ https://clients6.google.com/static/ https://mail.google.com/mail/ https://mail-attachment.googleusercontent.com/attachment/".
И тело iframe пусто. Эта ошибка возникает только в папке «Входящие», а не на других сайтах, указанных выше. Можно ли исправить эту ошибку и показать iframe в папке "Входящие"?
Изменить: я попытался добавить "https://ws-web.appspot.com/*" к "web_accessible_resources" в manifest.json, но это не решило проблему.
