ปิดใช้งานการรักษาความปลอดภัยเว็บข้ามโดเมนใน Firefox

ใน Firefox ฉันจะทำสิ่งที่เทียบเท่า--disable-web-securityใน Chrome ได้อย่างไร มีการโพสต์จำนวนมาก แต่ไม่เคยมีคำตอบที่แท้จริง ส่วนใหญ่เป็นลิงก์ไปยังส่วนเสริม (บางส่วนใช้ไม่ได้ใน Firefox รุ่นล่าสุดหรือใช้งานไม่ได้เลย) และ "คุณต้องเปิดใช้งานการสนับสนุนบนเซิร์ฟเวอร์"

1. นี่เป็นการทดสอบชั่วคราว ฉันทราบถึงผลกระทบด้านความปลอดภัย
2. ฉันไม่สามารถเปิด CORS บนเซิร์ฟเวอร์ได้และโดยเฉพาะอย่างยิ่งฉันจะไม่สามารถอนุญาต localhost หรือสิ่งที่คล้ายกันได้
3. ค่าสถานะหรือการตั้งค่าหรือบางอย่างจะดีกว่าปลั๊กอิน ฉันยังลอง: http://www-jo.se/f.pfleger/forcecorsแต่ต้องมีบางอย่างผิดปกติเนื่องจากคำขอของฉันกลับมาว่างเปล่าโดยสิ้นเชิง แต่คำขอเดียวกันใน Chrome กลับมาใช้ได้

อีกครั้งนี่เป็นเพียงการทดสอบก่อนที่จะผลักดันไปยัง prod ซึ่งจะอยู่ในโดเมนที่อนุญาต

เกือบทุกที่ที่คุณมองไปผู้คนอ้างถึง about: config และ the security.fileuri.strict_origin_policy บางครั้งเครือข่ายด้วย http://refere.XOriginPolicy

สำหรับฉันสิ่งเหล่านี้ดูเหมือนจะไม่มีผลใด ๆ

ความคิดเห็นนี้บอกเป็นนัยว่า Firefox ไม่มีวิธีใดในตัวที่จะทำสิ่งนี้ (ณ วันที่ 2/8/14)

การตั้งค่า Chrome ที่คุณอ้างถึงคือปิดใช้นโยบายต้นทางเดียวกัน

สิ่งนี้ครอบคลุมในหัวข้อนี้ด้วย: ปิดใช้งานนโยบายต้นทางเดียวกันของ firefox

เกี่ยวกับ: config -> security.fileuri.strict_origin_policy -> false

จากคำตอบนี้ฉันรู้จักส่วนขยาย CORS Everywhere Firefox และใช้ได้กับฉัน สร้าง MITM proxy intercepting headers เพื่อปิดใช้งาน CORS คุณสามารถค้นหาส่วนขยายที่addons.mozilla.orgหรือนี่

ตรวจสอบส่วนเสริมของฉันที่ใช้งานได้กับ Firefox เวอร์ชันล่าสุดพร้อม UI ที่สวยงามและรองรับ JS regex: https://addons.mozilla.org/en-US/firefox/addon/cross-domain-cors

Update: ฉันเพิ่งเพิ่มส่วนขยาย Chrome สำหรับhttps://chrome.google.com/webstore/detail/cross-domain-cors/mjhpgnbimicffchbodmgfnemoghjakai

Firefox Addon ที่ดีที่สุดเพื่อปิดการใช้งาน CORS ณเดือนกันยายน 2559 : https://github.com/fredericlb/Force-CORS/releases

คุณสามารถกำหนดค่าได้โดยผู้อ้างอิง (เว็บไซต์)

แม้ว่าคำถามจะกล่าวถึง Chrome และ Firefox แต่ก็มีซอฟต์แวร์อื่น ๆ ที่ไม่มีการรักษาความปลอดภัยข้ามโดเมน ฉันพูดถึงสำหรับคนที่เพิกเฉยว่ามีซอฟต์แวร์ดังกล่าวอยู่

ตัวอย่างเช่น PhantomJS เป็นเอ็นจิ้นสำหรับการทำงานอัตโนมัติของเบราว์เซอร์ซึ่งสนับสนุนการปิดใช้งานการรักษาความปลอดภัยข้ามโดเมน

phantomjs.exe --web-security=no script.js

ดูความคิดเห็นอื่น ๆ ของฉัน: Userscript เพื่อข้ามนโยบายต้นกำเนิดเดียวกันสำหรับการเข้าถึง iframe ที่ซ้อนกัน

สำหรับใครก็ตามที่พบคำถามนี้ขณะใช้ Nightwatch.js (1.3.4) จะมีการ acceptInsecureCerts: trueตั้งค่าในไฟล์ config ดังนี้

firefox: {
      desiredCapabilities: {
        browserName: 'firefox',
        alwaysMatch: {
          // Enable this if you encounter unexpected SSL certificate errors in Firefox
          acceptInsecureCerts: true,
          'moz:firefoxOptions': {
            args: [
              // '-headless',
              // '-verbose'
            ],
          }
        }
      }
    },