如何安全地将消息（jwt令牌）从网站发送到扩展的内容脚本/背景？

问：

我想安全地将消息（jwt 令牌）从我的网站发送到我的扩展的内容脚本/背景，但它似乎不可用（即 抛出错误）。（不是扩展的上下文）。chrome.runtimechrome.runtime.sendMessage

website

    // Send a message to the extension
    chrome.runtime.sendMessage(
      extensionId,
      { action: 'auth-token', data: token },
      (response) => {
        if (response.success) {
          // Authentication succeeded
          console.log('done');
        } else {
          // Authentication failed
          console.log('failed');
        }
      }
    );

extension background

  chrome.runtime.onMessageExternal.addListener(
    (message, sender, sendResponse) => {
      console.log('========> ', { message, sender });
    }
  );

extension manifest v3

  "externally_connectable": {
    "matches": ["*://my-website.com/*"]
  },

如何实现这一点，有什么想法吗？