有没有办法在Google的Chrome浏览器上禁用同源策略？
这是严格的开发,而不是生产用途.
javascript ajax google-chrome
我正在开发一个本地研究工具,要求我关闭Firefox的相同原始策略(在脚本访问方面,我并不真正关心跨域请求).
更具体地说,我希望主机域中的脚本能够访问页面中嵌入的任何iframe中的任意元素,而不管其域名是什么.
我知道之前的Q&As提到了CORS FF扩展,但这不是我需要的,因为它只允许CORS,但不允许脚本访问.
如果它不能轻易完成,我也很感激任何见解,指出我可以修改以禁用SOP的FF src代码的特定部分,以便我可以重新编译FF.
security firefox same-origin-policy
ajax ×1
firefox ×1
google-chrome ×1
javascript ×1
same-origin-policy ×1
security ×1