javascript - 如何在浏览器中绕过 CORS 安全性？

Question

我有一个在浏览器中运行的 Javascript 应用程序，我想访问位于无法启用 CORS 的服务器中的一些数据。
它不是测试应用程序，是为最终用户设计的，即使有点技术含量。

我考虑过:

• PHP 代理:不合适。另一端的服务器决定 IP 地理定位。
• Java/SilverLight:不幸的是，我的第一目标是 Chrome
• JSON:不可用

我有哪些选择？

请注意，我并不是要进行任何恶意应用:如果用户需要批准或允许我进行此请求，则完全没问题。

Answer 1

您正试图执行同源策略旨在阻止的操作(以及 CORS 旨在允许服务器 允许的操作)。

您的选择是:

• 想办法与控制服务器的人一起工作
• 让用户下载并安装不受同源策略约束的软件(例如独立应用程序或浏览器扩展程序)。