ブックマークレットだけでFirefoxでCSPを無効にする方法は？

今日、コンテンツセキュリティポリシー（CSP）の制限により、https：//github.com/でブックマークレットを実行できないことに気付きました。Firefoxで、ブックマークレットだけでCSPを無効にする方法はありますか？

のsecurity.csp.enableオプションに気付きましたabout:configが、これによりCSPが完全に無効になります。ブックマークレットをアクティブにすると、次のメッセージがコンソールに記録されます。

Timestamp: 04/22/2013 02:39:05 PM
Warning: CSP WARN:  Directive inline script base restriction violated

Source File: https://github.com/
Line: 0
Source Code:
javascript:...

ブックマークレットをGreaseMonkeyユーザースクリプトに変換してみてください。これらは特権環境で実行され、CSPの影響を受けません。

ただし、もちろんユーザースクリプトとブックマークレットの意図は異なります-ブックマークレットがオンデマンドである間、ユーザースクリプトは自動的に実行されます。これを回避するには、たとえば<button>、ユーザースクリプトでを作成し、ページに追加し、onclickそのボタンにイベントリスナーを設定してブックマークレットのコードを起動します。

コードは次のようになります。

// ==UserScript==
// @name            Name
// @description     Description
// @version         0.1
// @namespace       example.Lekensteyn
// @grant           none
// @include         http*://github.com/*/*/commit/*
// ==/UserScript==

var myBookmarklet = function () {
    // here goes the code of the bookmarklet
};

var newButton = document.createElement('button');
newButton.innerHTML = 'Execute my bookmarklet';

newButton.addEventListener('click', function(evt) {
    myBookmarklet();
});

document.getElementById('someElement').appendChild(newButton);

GitHubをターゲットにしているユーザースクリプトからほぼ文字どおりに取得します。debugger;スクリプト内のキーワードを使用して、Firebugでユーザースクリプトをデバッグできます。

ただし、Firebug自体も現在はCSPの対象であるため、コンソールでコードを実行することはできません（ただし、「読み取り専用」モードでユーザースクリプトを検査できます）。これはこのバグで対処されています。

Githubによると、仕様どおりに動作するはずですが、ブラウザは正しく動作しません。

https://github.com/blog/1477-content-security-policy#bookmarklets

この問題に対してお気に入りのブラウザのバグを開くか、投票してください。

• Firefox：https : //bugzilla.mozilla.org/show_bug.cgi?id=866522
• Chromium：https : //code.google.com/p/chromium/issues/detail?id=233903

多くの回答がユーザースクリプト（TamperMonkeyやGreaseMonkeyなど）を推奨していますが、これらの拡張機能によって何らかの理由でブラックリストに登録されているページがあることを覚えておきたいと思います。（もちろん、ブラックリストを上書きできますが、開発者はセキュリティを念頭に置いてこれらのページをロックアウトしました）。

たとえば、ブックマークレットを使用してAmazonのリストからReviewMetaにすばやく移動したかったのですが、Amazonは安全でないスクリプトソースをブロックしました（更新：ブロックされませんでしたが、スクリプトがありませんでした、残念です）。ユーザースクリプト拡張機能は、悪意のあるユーザースクリプトのインストール/使用を防ぐために、デフォルトで銀行およびショッピングサイトでブラックリストに登録されています。

（PSこれ自体は答えではありませんが、ページをブラックリストに載せてブラックリストから外すことをためらうために、ユーザースクリプトを手に入れる前にこれを覚えておくことは有益だと思いました。）

Greasemonkeyユーザースクリプト（Firefox）を使用して、この問題の回避策「修正」を作成しました。すべてのCSPおよびhttps：//サイトにブックマークレットを追加できるようになりました。さらに、ブックマークレットを個別にブックマークに追加する代わりに、簡単に編集できる素敵なライブラリファイルにブックマークレットを追加できます。

参照：https : //groups.google.com/d/msg/greasemonkey-users/mw61Ynw5ORc/Gl_BNUhtSq0J

FirefoxのCSP対応Webサイトでブックマークレットを実行する場合は、CSSスタイルシートを使用できます。StackOverflowでの私の回答をご覧ください。