关于'It violates the following Content Security Policy directive: ‘iframe-src'’

提笔写这个文章有些担心，因为毕竟技术不够好，英语不够好，好，废话少说，开始说。

最近在做一个产品的维护，SpeedyPassword，一款密码管理器。

SpeedyPassword介绍：

SpeedyPasswor是一款可以记录各个网站密码的浏览器插件，跨浏览器使用。 它自己有一个主密码。假如我在chrome浏览器上安装了SpeedyPassword，但是没有登录SpeedyPassword。 我在打开一个facebook网站时，页面会有如下提示信息，

但是在打开www.twitter.com时，这个内嵌的页面没有弹出。

调试信息如下，请看红线标出的那一部分，‘it violates the following Content Security Policy directive: ‘iframe-src。’’

根据我在goole.com上面的搜索，对于content页面，有一个Content Security Polily（内容安全协议）。

对于这个解释，请看http://www.html5rocks.com/en/tutorials/security/content-security-policy/?redirect_from_locale=zh#disqus_thread这个页面，现在我大致的翻译一下。

内容安全协议简介

前言

来自https://mybank.com网站的代码只能对https://mybank.com网站的数据有操作权限，因此