manifest.json是扩展的配置文件，指明了扩展的各种信息。

一个manifest.json格式如下：

{

    // 必须的字段3个

    "name": "MyExtension", // 扩展名称

    "version": "1.0", // 版本。由1到4个整数构成。多个整数间用"."隔开

    "manifest_version": 2, // manifest文件版本号。Chrome18开始必须为2

    // 建议提供的字段3个

    "description": "",   // 描述。132个字符以内

    "icons": {

       "16": "image/icon-16.png",

       "48": "image/icon-48.png",

       "128": "image/icon-128.png"

    }, //扩展图标。推荐大小16，48，128

    "default_locale": "en", // 国际化

    // 以下字段多选一，或者都不提供

    "browser_action": {

       "default_icon": "image/icon-128.png",

        "default_title": "My Test",

       "default_popup": "html/browser.html"

    }, //地址栏右侧图标管理。含图标及弹出页面的设置等

    "page_action": {

        "default_icon": "image/icon-48.png",

        "default_title": "My Test",

        "default_popup": "html/page.html"

    }, //地址栏最后附加图标。含图标及行为等

    "theme": {}, // 主题，用于更改整个浏览器的外观

    "app": {}, // 指定扩展需要跳转到的URL

    // 根据需要提供

    "background": {

       "scripts": [

           "lib/jquery-3.3.1.min.js",

           "js/background.js"

       ] ,

        "page":"html/background.html"

    }, // 指定扩展进程的background运行环境

    "chrome_url_overrides": {

       "pageToOverride": "html/overrides.html"

    }, //替换页面。详见注释1

    "content_scripts": [{

      "matches": ["https://www.baidu.com/*"],

      "css": ["css/mystyles.css"],

      "js": ["lib/jquery-3.3.1.min.js", "js/content.js"]

    }], // 指定在web页面运行的脚本。详见注释2

    "content_security_policy": "",  // 安全策略

    "file_browser_handlers": [],   

    "homepage_url": "http://xxx", // 扩展的官方主页

    "incognito": "spanning", // 或"split"。详见注释3

    "intents": {}, // 用户操作意图描述

    "key": "", // 扩展唯一标识。不需要人为指定

    "minimum_chrome_version": "1.0", // 扩展所需chrome的最小版本

    "nacl_modules": [],  // 消息与本地处理模块映射

    "offline_enabled": true, // 是否允许脱机运行

    "omnibox": {

       "keyword": "myKey"

    }, //ominbox即地址栏。用于响应地址栏的输入事件

    "options_page": "aFile.html", // 选项页。用于在扩展管理页面跳转到选项设置

    "permissions": [

       "https://www.baidu.com/*",

       "background",

       "tabs"

    ], //权限。详见注释4

    "plugins": [{

       "path": "extension_plugin.dll",

       "public": true

    }], // 扩展。可调用第三方扩展

    "requirements": {}, // 指定所需要的特殊技术。目前只支持"3D"

    "update_url": "http://path/to/updateInfo.xml",   // 自动升级

    "web_accessible_resources": [] // 指定资源路径，为String数组

}

注释：

1.    chrome_url_overrides：替换页面。用于将原定显示的页面替换为自定义的页面。其取值有4个：

①   pageToOverride：页面。

②   bookmarks：书签。

③   history：历史。

④   newtab：新标签页。

2.    content_scripts：指定要向Web页面内注入的脚本。可注入多个css与js。

扩展本身的运行环境为background，而background与web页面的运行环境是相互独立的。若希望在扩展中对web页面进行修改，那就需要使用content_scripts。

content_scripts运行在一个隔离环境中，即与background和web页面运行环境都独立。但content_scripts共享了web页面的DOM，所以content_scripts可以对web页面DOM进行操作。然而共享仅限于DOM，不包括任何js变量与函数。同理，web页面的js也不能访问content_scripts中的js变量与函数。于是，二者引入的库也不能共享，各自使用各自的库。

借助事件的监听与触发，content_scripts可以与web页面的js进行通信。

content_scripts格式如下：

"content_scripts": [{

      "matches": ["https://www.baidu.com/*"],

      "css": ["mystyles.css"],

      "js": ["lib/jquery-3.3.1.min.js", "js/content.js"],

      "run_at": "document_idle"

}],

其数组元素的字段有：

①   matches：String数组，必须。定义content_scripts对哪些页面生效。其规则符合permissions的模式匹配。

②   css：String数组，可选。定义哪些css文件在web页面DOM创建前注入到web页面中。

③   js：String数组，可选。定义哪些js文件注入到web页面中。其js文件的注入顺序与数组中定义的顺序相同。至于这些js与web页面中所定义js的顺序关系，取决于run_at字段。

④   run_at：String，可选。定义content_scripts的注入时机，从而影响到js与web页面所定义js的顺序关系。取值有：

·document_start：所有css加载完毕，但DOM尚未创建时。

·document_end：DOM创建完成，但图片及frame等子资源尚未加载时。

·document_idle：document_end之后，window.onload之前。

      默认是document_idle，也就是content_scripts的js都罗列在web页面的js之后。

⑤   all_frames：boolean，可选。是否运行在页面所有的frame中。若为false，则只运行在最上层的frame中。默认为false。

⑥   include_globs：String数组，可选。用于规定页面匹配的白名单。一个URL，必须同时满足：匹配matches，匹配include_globs白名单，不匹配exclude_globs黑名单这三个条件才可以。注意include_globs和exclude_globs中的匹配语法与permissions和matches所用的匹配模式不同。

⑦   exclude_globs：String数组，可选。用于规定页面匹配的黑名单。同⑥。

3.    incognito：取值为：”spanning”/“split”。指定当浏览器处于隐身模式下时，扩展如何响应。默认为”spanning”。

①   spanning：扩展会运行在共享进程中。标签页的事件和消息会发送给这个进程，来源通过incognito标志区分。

②   split：扩展运行在独立的进程中。每个进程都只能看到自己的事件和消息，各进程间不能通信。

4.    permissions：扩展所需要的权限。permissions是一个String数组，每一个权限都使用String来表示。某些权限在安装前会告知用户。

特别注意permissions中若有不可识别的配置项，那么所有permissions配置项都会失效，即使其他的permissions配置项是正确的。

permissions部分常用值如下：

①   模式配匹：用于指定扩展会在哪些URL中生效。例如：

http://*/*：匹配任何http协议的URL。

*://*/*：匹配任何http/https协议的URL。

http://127.0.0.1/*：匹配任何本地请求URL。

https://www.baidu.com/*：匹配https://www.baidu.com/开头的所有URL。

<all_urls>：匹配所有url。

使用模式匹配时，直接将匹配规则字符串添加到permissions即可。

可添加多个匹配规则字符串，匹配效果是这些规则的并集。

若不添加匹配规则字符串，则默认对所有URL生效。

②   background：启用扩展后端环境。即在浏览器运行期始终运行，与单个页面无关。可以在这里调用浏览器的API，通常在这里进行扩展主要逻辑的开发。配合manifest.json的background字段使用。

③   bookmarks：启用书签权限。

④   contextMenus：启用右键菜单权限。可针对不同文档单独定制。

⑤   cookies：启用cookies权限。

⑥   experimental：启用chrome的实验功能API。

⑦   geolocation：允许扩展使用HTML5的地理位置API，无论用户是否有该权限。

⑧   history：启用history权限。

⑨   idle：启用延迟加载。

⑩   management：启用管理权限。用于管理已安装和正在运行的扩展。

⑪   notifications：启用桌面通知权限。不同平台下表现不同，但往往都是一个小弹窗。

⑫   tabs：启用标签权限。用于管理chrome浏览器的标签栏，例如创建，修改，重新排列标签等，以及修改chrome窗体。

实际上，大部分的chrome.tabs.API不需要任何权限就可以使用。tab的url、title和favIconUrl属性必须具有tabs权限才可以使用；tabs.captureVisibleTab必须有<all_urls>或activeTab权限才能使用。

⑬   activeTab：启用活动标签权限。通常来说，tabs更多是用于操作tab标签和窗体属性的。对那些可以与当前web页面交互的API，往往都需要activeTab权限。例如，tabs.executeScript（向页面临时注入js并执行）和tabs.insertCSS（向页面临时注入css并执行），执行浏览器按钮，执行页面按钮，执行右键菜单项，通过命令API执行键盘快捷键等。