尽管添加了正确的权限，但 Chrome 扩展中仍禁止 XHR？

Question

我目前正在开发 Matlab API搜索我的开发者多功能框扩展，以及我遇到了一个奇怪的 XHR 问题（想知道 Chrome 最近是否发生了一些变化）。

当扩展尝试从 http://www.mathworks 获取 API 函数列表时。 com/help/techdoc/ref/funcalpha.html，XHR 失败并显示“Access-Control-Allow-Origin”。我过去在其他一些扩展中见过这种失败，但通常是由于忘记在清单中声明适当的权限而导致的。但是，我的清单在权限列表中包含“http://www.mathworks.com/”，所以我不明白为什么会失败。我看到有人提到内容脚本中不允许使用跨源 XHR，但这是包含在背景页面中的脚本，而不是内容脚本，所以我很困惑为什么会失败。

注意：我使用的是 Chrome 14（开发频道）。我很想知道这是最近在 Chrome 14 中出现的问题，但在早期版本的 Chrome 中运行良好，还是我只是在代码中做了一些愚蠢的事情。如果 Chrome 14 中出现问题，我们将不胜感激任何解决方法的建议。

清单：

{
    "name":"Matlab API Search",
    "description":"Adds support to the omnibox to search the Matlab API.",
    "background_page":"background.html",
    "icons":{"128":"icon128.png", "32":"icon32.png", "16":"icon16.png"},
    "omnibox":{"keyword":"matlab"},
    "permissions":[
        "tabs",
        "http://www.mathworks.com/"
    ],
    "version":"1.0"
}

XHR 调用：

xhr("http://www.mathworks.com/help/techdoc/ref/funcalpha.html",
    function(url, req) {
    // ...
    },
    function(url, req) {
    // ...
    }).send(null);

其中 xhr 函数定义如下：

  function xhr(url, ifexists, ifnotexists, retry_interval) {
    var retry_time = retry_interval || 5;
    var req = new XMLHttpRequest();
    console.log("Fetching: " + url);
    req.open("GET", url);
    req.onreadystatechange=function(){
        if (req.readyState == 4){
            var status=req.status;
            if ((status == 200) || (status == 301) || (status == 302)) {
                ifexists(url, req);
            } else {
                ifnotexists(url, req);
                setTimeout(function() { xhr(url, ifexists, ifnotexists, retry_time + 5).send(null); }, retry_time);
            }
        }
    };
    return req;
  }

注意
我还尝试了以下权限：（

http://www.mathworks.com/*
http://*.mathworks.com/*
*://www.mathworks.com/*
*://*.mathworks.com/* 
*://*
http://*/*

无论如何，我不想使用“所有网站上的所有数据”，但这似乎意味着我声明权限的方式不是问题，这就是为什么我非常困惑）。

版本
14.0.803.0（官方版本 90483）开发

更新
我已提交此 Chrome 错误，因为我认为这是实际上是 Chrome 中的一个错误。然而，如果这个问题没有得到解决，我真的很感激任何可以使这项工作发挥作用的解决方法。

Answer 1

在 URL 末尾添加 *，它是基于通配符的。

{
    "name":"Matlab API Search",
    "description":"Adds support to the omnibox to search the Matlab API.",
    "background_page":"background.html",
    "icons":{"128":"icon128.png", "32":"icon32.png", "16":"icon16.png"},
    "omnibox":{"keyword":"matlab"},
    "permissions":[
        "tabs",
        "http://www.mathworks.com/*"
    ],
    "version":"1.0"
}

请参阅 http://code.google.com/chrome/extensions/match_patterns.html - 我们的一些文档似乎暗示它可以在没有 * 的情况下工作，但它不应该（参见“坏例子”）。