如何在浏览器JS控制台中包含脚本时覆盖内容安全策略？

Question

我试图通过这种方式使用控制台在现有网站上包含JQuery:

var script = document.createElement('script');
script.src = 'http://code.jquery.com/jquery-1.11.1.min.js';
script.type = 'text/javascript';
document.getElementsByTagName('head')[0].appendChild(script);

然后我收到了这个错误:

Content Security Policy: The page's settings blocked the loading of a resource at http://code.jquery.com/jquery-1.11.1.min.js ..

在开发过程中,我可能想要包含外部Javascript.我可能不想复制粘贴整个JQuery代码,因为它看起来不整洁.如何为开发目的覆盖内容安全策略？

这对快速测试非常有用.我可能想稍后将我正在编写的脚本转换为浏览器扩展.

注意(更新):我在现有网站上编写脚本,无法控制设置Content-Security-Policy标头.

Answer 1

您可以通过security.csp.enable在about:config菜单中禁用来关闭Firefox中整个浏览器的CSP .如果这样做,您应该使用完全独立的浏览器进行测试.例如,将Firefox Developer Edition与普通浏览器一起安装并使用它进行测试(而不是正常的Web使用).

作为替代方案,应该可以在Content-Security-Policy响应标头到达浏览器之前(通过HTTP代理)更改响应标头.也可以通过扩展来完成此操作.

Chrome扩展程序可以为自己的chrome-extension://...网页设置自己的CSP,但不能更改普通网页的CSP.