javascript - 提升浏览器的 javascript 权限？

Question

我正在开发一个内部工具，我记得有一些方法可以让你的脚本提示提升权限，如果被接受，允许跨站点请求等...因为这是一个内部工具，这可能会完成我需要的东西。

有人知道怎么做吗？

具体来说，我实际上是在尝试读取(在 javascript 中)注入(inject)我们页面的第 3 方跟踪 iframe 的内容，以提供一些性能分析信息。这些 iframe 显然来自不同的域。如果我要代理他们，他们将不再提供准确的信息，因此该选项已失效。

Answer 1

我不认为您实际上可以让您的脚本请求提升的权限，但您可以检查它并要求用户在需要时更改他的浏览器安全级别。

Mozilla.org 有一篇关于可配置安全策略的有趣文章:http://www.mozilla.org/projects/security/components/ConfigPolicy.html

如果您只需要绕过同源策略，您可以使用其他技巧，例如服务器端代理。