Ошибка: не разрешено определять объект перекрестного происхождения как свойство на [Object] или [Array] XrayWrapper

Question

Как я могу избежать следующей ошибки и почему я ее получу?

Редактировать: Возможно, мне нужно спросить, как я могу сделать объекты из привилегированной области видимыми для менее привилегированной области.

Моя цель - экспортировать/вернуть динамически созданные объекты в скрипт страницы в качестве возвращаемого значения ранее клонированной/введенной функции.

manifest.json

{ 
    "manifest_version": 2, 
    "name": "foo", 
    "version": "1.0.0", 
    "description": "Does something", 
    "content_scripts": [ 
    { 
     "matches": ["<all_urls>"], 
     "js": ["content-script.js"] 
    } 
    ] 
} 

контент-script.js

function foo (obj) { 
    obj.x = {"xxx": 444}; 
} 
window.wrappedJSObject.foo = exportFunction(foo, window); 

страница сценария (можно вставить в веб-консоли)

foo({"sss": 333}) 
// Error: Not allowed to define cross-origin object as property on [Object] or [Array] XrayWrapper 

Глубже в консоли brwoser я получаю это:

"ObjectActor.prototype.grip previewer function threw an exception: Error: Permission denied to access object 
Stack: PseudoArray@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/actors/object.js:1797:16 
ObjectActor.prototype.grip@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/actors/object.js:131:15 
WCA_objectGrip@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/actors/webconsole.js:483:12 
createValueGrip@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/actors/object.js:2187:14 
WCA_createValueGrip@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/actors/webconsole.js:429:12 
WCA_onEvaluateJS@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/actors/webconsole.js:900:21 
WCA_onEvaluateJSAsync@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/actors/webconsole.js:857:20 
onPacket@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/server/main.js:1743:15 
ChildDebuggerTransport.prototype.receiveMessage@resource://gre/modules/commonjs/toolkit/loader.js -> resource://devtools/shared/transport/transport.js:761:7 
Line: 0, column: 0" 

Я думаю, что я не вполне понимаю поведение XRay, поэтому я не уверен, если это вообще возможно благодаря механизмам scurity.

Answer 1

Пытаясь объяснить, как Xray vision работа в деталях не в моей способности, но проблема здесь должна быть, что вы создаете {"xxx": 444} в контексте сценария с другим разрешением, чем сценарий страницы, который пытается получить доступ к x. Это означает, что скрипт страницы не будет иметь доступа к этим данным. Решение состоит в том, чтобы создать объект в контексте страницы, это можно сделать с помощью cloneInto.

контент-script.js

function foo (obj) { 
    obj.x = cloneInto({"xxx": 444}, obj); 
} 
window.wrappedJSObject.foo = exportFunction(foo, window);