在Chrome中禁用同源策略

有没有办法在谷歌的Chrome浏览器上禁用同源策略？

当前回答

我有时会使用这个方法，将本地主机前端站点发布到本地主机后端API（例如，React到旧的.NET API）。我在Windows 10桌面上创建了一个单独的快捷方式，这样它就不会用于正常浏览，只用于本地调试。我执行了以下操作：-

右键单击桌面，添加新快捷方式将目标添加为“[PATH_TO_CHROME]\CHROME.exe”--禁用web安全单击“确定”。

这个浏览器加载时，你会收到一个警告，说它不安全，只需注意你在它上的浏览器。我倾向于在桌面上重命名这个新的快捷方式，用大写字母表示，并将其从我的其他图标上移开，因此它不会与普通的Chrome混淆。

希望这有帮助！

其他回答

对于Windows：

打开开始菜单键入windows+R或打开“运行”执行以下命令：chrome.exe--user data dir=“C:\/chrome dev session”--禁用web安全

对于Mac：

转到终端执行以下命令：open/Applications/Google\Chrome.app--args--用户数据dir=“/var/tmp/Chrome-dev会话”--禁用web安全

新的禁用web安全的chrome浏览器将打开，并显示以下消息：

对于Mac

如果您想在不关闭现有选项卡的情况下打开禁用web安全的Chrome浏览器的新实例，请使用以下命令

open -na Google\ Chrome --args --user-data-dir=/tmp/temporary-chrome-profile-dir --disable-web-security

它将打开禁用web安全的Chrome浏览器的新实例，如下所示

对于Selenium Webdriver，在这种情况下，您可以使用适当的参数（或“开关”）让Selenium启动Chrome。

 @driver = Selenium::WebDriver.for(:Chrome, { 
       :detach => false,
       :switches => ["--disable-web-security"]
    })

chromium-browser --disable-web-security --user-data-dir=~/ChromeUserData/

关闭chrome（或chrome）并使用--disable web安全参数重新启动。我刚刚测试了这个，并验证了我可以使用src=“”访问iframe的内容http://google.com嵌入在“localhost”（在chromium 5/ubuntu下测试）提供的页面中

注意：在运行命令之前杀死所有chrome实例

chromium-browser --disable-web-security --user-data-dir="[some directory here]"

浏览器首次打开时会警告您“您正在使用不受支持的命令行”，您可以忽略这一点。

铬源：

// Don't enforce the same-origin policy. (Used by people testing their sites.)
const wchar_t kDisableWebSecurity[] = L"disable-web-security";

在Chrome 48之前，您可以使用：

chromium-browser --disable-web-security

在Windows中：

创建快捷方式并设置目标：

“C:\Program Files\Google\Chrome\Application\Chrome.exe”--禁用站点隔离测试--禁用web安全--用户数据dir=“C:\ChromeDevSession”

推荐文章