Tắt bảo mật web tên miền chéo trong Firefox

Trong Firefox, làm cách nào để thực hiện tương tự như --disable-web-securitytrong Chrome. Điều này đã được đăng rất nhiều, nhưng không bao giờ là một câu trả lời thực sự. Hầu hết là các liên kết đến các tiện ích bổ sung (một số không hoạt động trong Firefox mới nhất hoặc hoàn toàn không hoạt động) và "bạn chỉ cần bật hỗ trợ trên máy chủ".

1. Đây là tạm thời để kiểm tra. Tôi biết các tác động bảo mật.
2. Tôi không thể bật CORS trên máy chủ và đặc biệt là tôi sẽ không bao giờ có thể cho phép máy chủ cục bộ hoặc tương tự.
3. Cờ, hoặc cài đặt, hoặc thứ gì đó sẽ tốt hơn rất nhiều so với plugin. Tôi cũng đã thử: http://www-jo.se/f.pfleger/forcecors , nhưng có gì đó không ổn vì các yêu cầu của tôi trở lại như hoàn toàn trống, nhưng các yêu cầu tương tự trong Chrome vẫn hoạt động tốt.

Một lần nữa, điều này chỉ để thử nghiệm trước khi đẩy lên sản phẩm, sau đó, sẽ nằm trên một miền cho phép.

Hầu như ở mọi nơi bạn nhìn, mọi người đề cập đến about: config và security.fileuri.strict_origin_policy. Đôi khi cũng có mạng.http.refere.XOriginPolicy.

Đối với tôi, không có cái nào trong số này dường như có bất kỳ tác dụng nào.

Nhận xét này ngụ ý rằng không có cách nào được tích hợp sẵn trong Firefox để thực hiện việc này (kể từ 2/8/14).

Cài đặt Chrome mà bạn tham khảo là vô hiệu hóa chính sách gốc.

Điều này cũng được đề cập trong chủ đề này: Tắt chính sách gốc của firefox

about: config -> security.fileuri.strict_origin_policy -> false

Từ câu trả lời này, tôi đã biết một tiện ích mở rộng CORS Everywhere của Firefox và nó phù hợp với tôi. Nó tạo ra các tiêu đề chặn proxy MITM để vô hiệu hóa CORS. Bạn có thể tìm thấy tiện ích này tại addons.mozilla.org hoặc tại đây .

Kiểm tra addon của tôi hoạt động với phiên bản Firefox mới nhất, với giao diện người dùng đẹp và hỗ trợ JS regex: https://addons.mozilla.org/en-US/firefox/addon/cross-domain-cors

Cập nhật: Tôi chỉ thêm tiện ích mở rộng Chrome cho https://chrome.google.com/webstore/detail/cross-domain-cors/mjhpgnbimicffchbodmgfnemoghjakai này

Addon Firefox tốt nhất để vô hiệu hóa CORS tính đến tháng 9 năm 2016 : https://github.com/fredericlb/Force-CORS/releases

Bạn thậm chí có thể định cấu hình nó bởi Người giới thiệu (Trang web).

Trong khi câu hỏi đề cập đến Chrome và Firefox, có những phần mềm khác không có bảo mật tên miền chéo. Tôi đề cập đến nó cho những người bỏ qua rằng phần mềm như vậy tồn tại.

Ví dụ, PhantomJS là một công cụ tự động hóa trình duyệt, nó hỗ trợ hủy kích hoạt bảo mật tên miền chéo.

phantomjs.exe --web-security=no script.js

Xem nhận xét khác này của tôi: Chỉ số người dùng để bỏ qua chính sách cùng nguồn gốc để truy cập iframe lồng nhau

Đối với bất kỳ ai tìm thấy câu hỏi này khi sử dụng Nightwatch.js (1.3.4), có một acceptInsecureCerts: truecài đặt trong tệp cấu hình:

firefox: {
      desiredCapabilities: {
        browserName: 'firefox',
        alwaysMatch: {
          // Enable this if you encounter unexpected SSL certificate errors in Firefox
          acceptInsecureCerts: true,
          'moz:firefoxOptions': {
            args: [
              // '-headless',
              // '-verbose'
            ],
          }
        }
      }
    },