Að bæta "proxy" við heimildir viðbótar breytir ekki JavaScript vefsvæðis í kóða viðbótar.

Athugaðu hvar skipunin sem mistekst er í raun keyrð. Venjuleg síða, innspýtt síðuskrift, innihaldsskrift og síða eða service worker í eigu viðbótarinnar hafa mismunandi aðgang að API. Endurhleðsla síðu er ekki áreiðanleg leið til að greina þessi mörk.

Setja forréttindaaðgerð proxy í studdu samhengi viðbótar og hafðu samband eftir þörfum gegnum skjalfesta skilaboðakerfi viðbótarinnar. Viðbótin þarf samt sem áður viðeigandi heimild.

Haltu þessari aðgerð þröngt afmarkaðri. Innihaldsskrift ætti ekki að senda handahófskenndar beiðnir frá hvaða vefsvæði sem er til að endurstilla proxy vafrans án eigin sannprófunar viðbótarinnar og án tilgangs sem notandinn sér.

Ef API-ið er til en stillingin hefur ekki áhrif er það annað vandamál: skoðaðu ósamstilltar villur, umfang og raunverulega stjórn. Óskilgreint API-hlutur bendir fyrst á framboð og keyrslusamhengi, ekki á hvort IP-tala fjartengda proxýsins samþykkir tengingar.

Tengdir greinar