javascript - 使用 Firefox 插件的跨域通信

Question

Firefox 插件 allow you to do cross-domain communication .

有什么方法可以公开此功能，以便我可以从任何页面启动跨域 ajax(假设我已经安装了此插件)？

编辑:我知道什么是 CORS，只有当你控制了服务器时，CORS 才有意义，但我不知道。这里的重点是我控制浏览器，我承担风险所以我问是否无论如何将跨域功能从插件阶段导出到用户空间。

Answer 1

正如您所说，同源策略仅用于保护客户端(您自己)，通常免受 XSS 攻击。

我不确定你想用插件实现什么，但你当然可以 try doing the following on your own machine .通过更改 firefox 上的设置，您可以忽略同源策略。

如果您正在尝试开发允许跨域访问的插件(因此可能会在您的客户群中打开漏洞)，您可能需要使用一些非正统的技巧。我可以想到几种方法，但像 CORS 一样，您至少需要访问某些服务器。您基本上可以创建一个代理来获取服务器上的资源。即，您的插件的用户点击了 http://yourwebsite.com/?url=http://someotherwebsite.com/resource .

我想不出只有客户端的解决方案。