有没有办法忽略用本地方式提供的网页的同源策略(file:///)?

11 浏览
0 Comments

有没有办法忽略用本地方式提供的网页的同源策略(file:///)?

我正在处理用作产品压缩文档的网页,所以预期是解压并仅通过 file:/// 本地访问。\n这些网页已经存在,我只需要给它们一个新的外观。它们没有CSS。我想要添加CSS。为了避免改变数千个页面,我想通过JavaScript插入CSS。这些页面在一个框架中(另一个框架是菜单)。将CSS从父窗口添加到框架时,会出现错误:Uncaught DOMException: Blocked a frame with origin \"null\" from accessing a cross-origin frame.,例如尝试访问框架的 document 对象时。\n有没有办法忽略以这种方式提供的网页的同源策略?\n这个问题 看起来不是重复的,因为它想要使用 localhost

0
0 Comments

现代浏览器都有同源策略,即限制了通过脚本访问不同源的内容。同源策略帮助保护用户的隐私和安全,防止恶意网站获取用户的敏感信息。然而,有时候我们在本地开发或测试时,需要绕过同源策略。下面是一种解决方案,允许在本地服务的网页中忽略同源策略。

可以通过在Chrome浏览器中禁用Web安全性来解决这个问题。具体步骤如下:

1. 关闭所有Chrome浏览器窗口。

2. 打开终端或命令提示符窗口。

3. 输入以下命令启动Chrome浏览器,并禁用Web安全性:

chromium-browser --disable-web-security --user-data-dir="[某个目录]"

在上述命令中,`--disable-web-security`参数用于禁用Web安全性,`--user-data-dir`参数指定一个目录用于存储Chrome浏览器的用户数据。你可以将`[某个目录]`替换为你想要保存用户数据的目录路径。

请注意,通过禁用Web安全性,你不仅可以忽略同源策略,还可能容易受到其他安全风险。因此,这种方法只适用于开发或测试环境下,并且需要谨慎使用。

0
0 Comments

Firefox作为一个相当简单的附加组件来解决这个问题。

Firefox将当前文件夹及其子文件夹视为同源。所以可能不需要添加附加组件。

0