versteckte Umgebungsvariablen innerhalb der Chrome-Erweiterung

Question

Ich arbeite an einer Chrome-Erweiterung. Völlig neu dazu.

Für den Loggin-Teil möchte ich die Ausgabe auf einen Server veröffentlichen, wo ich Elastic hosten.

Ich habe eine funktionierende Einrichtung durch eine XMLHttpRequest. Innerhalb der upLog.open() habe ich meine Anmeldeinformationen zu meiner Elastic-Umgebung.

Allerdings: Ich möchte nicht, dass meine Elastic-Anmeldeinformationen in meiner Chrome-Erweiterung fest codiert sind.

Was ist der beste Weg, diese zu verstecken?

Meine aktuelle Funktion für die Protokollierung:

function sendLog(log){ 
    let upLog = new XMLHttpRequest(); 

    upLog.open('POST', 'https://xxxxx.us-east-1.aws.found.io:9243/chrome-extension-logging/log_objects/' , true , 'username', 'password'); 
    upLog.onload = function (oEvent) { 
    if (oEvent.currentTarget.status !== 201) { 
     setErrorBadge(); 
     console.log('Can\'t upload Error Log to service', oEvent.currentTarget.responseText); 
     showAlert('Error', 'Can\'t upload Error Log to service'); 
     return { status: false, data: {} }; 
    } else { 
     console.log('Log uploaded'); 
     setSuccessBadge(); 
     showAlert('Success', 'Log uploaded'); 
     return { status: true, data: {} }; 
    } 
    }; 
    upLog.onerror = function (oEvent) { 
    setErrorBadge(); 
    console.log('Can\'t upload log to service', oEvent); 
    showAlert('Error', 'Can\'t upload log to service (server error)'); 
    return { status: false }; 
    }; 
    upLog.setRequestHeader('Content-Type', 'application/json'); 
    upLog.send(JSON.stringify({ item : log })); 
} 

Answer 1

Versuchen Streamlining the Sign-in Flow Using Credential Management API.

Mit der Verwendung von Credential Management API können Sie den Vermittlungsmodus mit navigator.credentials.requireUserMediation() aktivieren. Solange der Vermittlungsstatus des Benutzers für den Ursprung aktiviert ist und unmediated: true mit navigator.credentials.get() verwendet wird, wird diese Funktion mit undefined aufgelöst.