google-chrome - Chrome 扩展 *后台* 对 XMLHttpRequest 的脚本访问已被 CORS 策略阻止

Question

我发布了一个 Chrome 扩展程序，幸运的是它拥有相当大的用户群(数以千计的用户)。

后台页面连接到我的服务器以验证他们的订阅。

对于大约 95% 的用户来说，这按预期工作，并且在我测试过的每台机器上，它都按预期工作。

根据 https://developer.chrome.com/extensions/xhr ，“只要扩展程序请求跨源权限，在扩展程序的后台页面或前台选项卡中执行的脚本就可以与其源之外的远程服务器通信。”我的 manifest.json 在权限中指定了我的服务器域，同样，这似乎对绝大多数用户都没有问题。

偶尔我会收到来自被阻止的用户的支持请求，并最终提供显示错误的后台页面开发控制台的屏幕截图

从来源“chrome-extension://abcexampleexampleexample”访问位于“https://www.mydomainname.com/check_subscription.php?guid=example-example-example-example”的 XMLHttpRequest 已被阻止CORS 策略:请求的资源上不存在“Access-Control-Allow-Origin” header 。

什么(如果有的话)会导致某些用户的计算机出现此问题而其他用户的计算机不会出现此问题？我对可能导致此问题的任何事情都感兴趣，无论是我可以在我的代码中修复的问题，还是用户可以在他们的计算机上修复的问题，或者任何其他解决方案。

Answer 1

你只需要使用 CORS 代理绕过 cors 策略，只需在您的 URL 前加上 'https://cors-anywhere.herokuapp.com/'

例如，如果您请求:<强> https://www.mydomainname.com/check_subscription.php? ，然后

您必须在 :'https://cors-anywhere.herokuapp.com/https://www.mydomainname.com/check_subscription.php?'

此 URL 是 CORS 策略的代理，它将像魔术一样工作。