链接并执行托管在GitHub上的外部JavaScript文件

Question

当我尝试将本地JavaScript文件的链接引用更改为GitHub raw版本时，我的测试文件停止工作。错误是：

拒绝从...执行脚本，因为其MIME类型(text/plain)不可执行，并且启用了严格的MIME类型检查。

有没有办法禁用这种行为，或者有没有一种服务允许链接到GitHub原始文件？

工作代码：

<script src="bootstrap-wysiwyg.js"></script>

非工作代码：

<script src="https://raw.github.com/mindmup/bootstrap-wysiwyg/master/bootstrap-wysiwyg.js"></script>

Answer 1

rawgithub.com重定向到rawgit.com，因此上面的示例现在将是

http://rawgit.com/user/package/master/link.min.js

Answer 2

这已经不可能了。GitHub已经明确禁用了JavaScript热链接，新版本的浏览器也尊重这一设置。

提示：Chrome和Firefox将支持nosniff头

Answer 3

现在，通过使用JSDelivr.net，有一个很好的解决方法。

步骤：

1. 在GitHub上找到链接，然后单击“原始”版本。
2. 复制URL。
3. 将raw.githubusercontent.com更改为cdn.jsdelivr.net
4. 在用户名前插入/gh/。
5. 删除分支名称。
6. （可选）插入要链接到的版本，作为@version（如果不这样做，将获得最新版本--这可能会导致长期缓存）

示例：

http://raw.githubusercontent.com/<username>/<repo>/<branch>/path/to/file.js

使用此URL获取最新版本：

http://cdn.jsdelivr.net/gh/<username>/<repo>/path/to/file.js

使用此URL获取特定版本或提交哈希：

http://cdn.jsdelivr.net/gh/<username>/<repo>@<version or hash>/path/to/file.js

对于生产环境，请考虑以特定标记或commit-hash为目标，而不是以分支为目标。使用最新链接可能会导致文件长期缓存，导致您的链接在推送新版本时无法更新。通过commit-hash或标记链接到文件会使链接对版本唯一。

为什么需要这个？

2013年，GitHub开始使用x-content-type-options:nosniff，它指示更现代的浏览器强制执行严格的MIME类型检查。然后，它以服务器返回的MIME类型返回原始文件，阻止浏览器按预期使用该文件（如果浏览器遵守设置）。

有关此主题的背景信息，请参阅本讨论线程。