基于"Changes to Cross-Origin Requests in Chrome Extension Content Scripts"中的示例，我用新方法fetchResource替换了fetch的所有调用，该方法具有类似的API，但将fetch调用委托给后台页面：

// contentScript.js
function fetchResource(input, init) {
  return new Promise((resolve, reject) => {
    chrome.runtime.sendMessage({input, init}, messageResponse => {
      const [response, error] = messageResponse;
      if (response === null) {
        reject(error);
      } else {
        // Use undefined on a 204 - No Content
        const body = response.body ? new Blob([response.body]) : undefined;
        resolve(new Response(body, {
          status: response.status,
          statusText: response.statusText,
        }));
      }
    });
  });
}

// background.js
chrome.runtime.onMessage.addListener(function(request, sender, sendResponse) {
  fetch(request.input, request.init).then(function(response) {
    return response.text().then(function(text) {
      sendResponse([{
        body: text,
        status: response.status,
        statusText: response.statusText,
      }, null]);
    });
  }, function(error) {
    sendResponse([null, error]);
  });
  return true;
});

这是我能对我的应用做的最小的一组修改来修复这个问题。（注意，扩展和后台页面只能在它们之间传递JSON可序列化对象，所以我们不能简单地将Fetch API Response对象从后台页面传递到扩展。
后台页面不受CORS或CORB的影响，因此浏览器不再阻止来自API的响应。

参见https://www.chromium.org/Home/chromium-security/extension-content-script-fetches
为了提高安全性，Chrome 85以后的Chrome扩展中不允许从内容脚本跨源提取。此类请求可以从扩展后台脚本发出，并在需要时转发到内容脚本。
您可以这样做以避免交叉来源。

• • 旧内容脚本，正在进行跨源提取：**

var itemId = 12345;
var url = "https://another-site.com/price-query?itemId=" +
         encodeURIComponent(request.itemId);
fetch(url)
  .then(response => response.text())
  .then(text => parsePrice(text))
  .then(price => ...)
  .catch(error => ...)

• • 新内容脚本，要求其后台页面获取数据：**

chrome.runtime.sendMessage(
    {contentScriptQuery: "queryPrice", itemId: 12345},
    price => ...);

• • 新的扩展背景页面，从已知URL获取并中继数据：**

chrome.runtime.onMessage.addListener(
  function(request, sender, sendResponse) {
    if (request.contentScriptQuery == "queryPrice") {
      var url = "https://another-site.com/price-query?itemId=" +
              encodeURIComponent(request.itemId);
      fetch(url)
          .then(response => response.text())
          .then(text => parsePrice(text))
          .then(price => sendResponse(price))
          .catch(error => ...)
      return true;  // Will respond asynchronously.
    }
  });

允许清单. json（more info）中的URL：

• 清单V2（经典）："permissions": ["https://another-site.com/"]
• 清单V3（即将发布）："host_permissions": ["https://another-site.com/"]

• • 临时解决方案：使用运行命令浏览器禁用CORB**--disable-features=CrossSiteDocumentBlockingAlways,CrossSiteDocumentBlockingIfIsolating

Linux上的运行命令示例。

• • 对于Chrome浏览器：**

chrome %U --disable-features=CrossSiteDocumentBlockingAlways,CrossSiteDocumentBlockingIfIsolating

• • 对于 chrome ：**

chromium-browser %U --disable-features=CrossSiteDocumentBlockingAlways,CrossSiteDocumentBlockingIfIsolating
类似的问题。
Source.