Как обойти кросс-рамочную защиту сценариев между источниками в расширении? - PullRequest
0 голосов
/ 26 апреля 2019

В настоящее время я использую флаги --disable-web-security и --disable-site-isolation-trials для выполнения межкадрового межсайтового скриптинга в Chrome.Насколько я знаю, разработчики Chrome скоро уберут эту функцию, и нет никаких гарантий, что я смогу использовать что-либо после этого.Я ищу альтернативы, и мне интересно, могу ли я использовать расширения Chrome или Firefox, чтобы полностью переопределить страницу на целевом источнике?Например, цель - https://example.com, и я хочу переопределить https://example.com/script.runner/, чтобы загрузить мой контент с сервера Karma, возможно, через расширение каким-либо образом.Таким образом, я мог бы выполнять межкадровый сценарий одного и того же происхождения, что разрешено браузером.Возможно ли это?

Примечание:

Если вы хотите написать о postMessage в своем ответе, то лучше закройте эту вкладку.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...