[security] firefox 동일 출처 정책 비활성화

2015 년 3 월 5 일에 출시 된 최신 Firefox ( 빌드 36.0.1 ) 에서 작동하는 모든 HTTP 응답에 CORS 헤더를 추가하는 Firefox 확장 기능이 있습니다. 나는 그것을 테스트했고 Windows 7과 Mavericks 모두에서 작동하고 있습니다. 작동하도록 단계를 안내해 드리겠습니다.

1) 확장 받기

여기 (작성자 빌드) 또는 여기
(미러, 업데이트되지 않을 수 있음 ) 에서 xpi를 다운로드 할 수 있습니다 .

또는 GitHub 에서 파일 을 다운로드하십시오 . 이제 Firefox Marketplace에도 있습니다 . 여기에서 다운로드하세요 . 이 경우 설치를 클릭하면 애드온이 설치되며 4 단계로 건너 뛸 수 있습니다.

xpi를 다운로드 한 경우 3 단계로 이동할 수 있습니다. GitHub에서 zip을 다운로드 한 경우 2 단계로 이동합니다.

2) xpi 빌드

압축을 풀고 “cors-everywhere-firefox-addon-master”폴더로 들어가 모든 항목을 선택하고 압축해야합니다. 그런 다음 생성 된 zip의 이름을 * .xpi로 바꿉니다.

참고 : OS X GUI를 사용하는 경우 일부 숨겨진 파일이 생성 될 수 있으므로 명령 줄을 사용하는 것이 좋습니다.

3) xpi 설치

xpi를 Firefox로 드래그 앤 드롭하거나 “about : addons”로 이동하여 오른쪽 상단 모서리에있는 톱니 바퀴를 클릭하고 “파일에서 추가 기능 설치”를 선택한 다음 .xpi 파일을 선택할 수 있습니다. 이제 firefox를 다시 시작하십시오.

4) 작동시키기

이제 확장 프로그램은 기본적으로 작동하지 않습니다. 확장 아이콘을 확장 표시 줄로 끌어 야하지만 걱정하지 마십시오. 사진이 있습니다!

• Firefox 메뉴를 클릭하십시오
• 사용자 정의를 클릭하십시오.

• CorsE를 막대로 드래그
• 이제 아이콘을 클릭하십시오. 녹색이면 모든 HTTP 응답에 CORS 헤더가 추가됩니다.

5) 작동하는지 테스트

jQuery

$.get( "http://example.com/", function( data ) {
  console.log (data);
});

자바 스크립트

xmlhttp=new XMLHttpRequest();

xmlhttp.onreadystatechange = function() {
    if (xmlhttp.readyState == 4) {
        console.log(xmlhttp.responseText);
    }
}

xmlhttp.open("GET","http://example.com/");
xmlhttp.send();

6) 최종 고려 사항

그 주 HTTPS HTTP에 허용되지 않습니다 .

해결 방법이있을 수 있지만 문제의 범위 뒤에 있습니다.

답변

about:config -> security.fileuri.strict_origin_policy -> false