本地文件的跨源请求

Question

我需要在浏览器中打开一个本地html文件。javascript运行良好，但ajax停止工作，XMLHttpRequest会出现交叉原点错误。有没有办法从本地目录运行ajax。对我来说，它只从本地文件运行是必要的。

谢谢

Answer 1

如果您能够更改服务器代码，您可以尝试将字符串“null”添加到允许的起源。在Chrome中，如果它是从本地文件运行的，它会将原点发送为“null”。

下面是ASP.NET Core中用于设置“null”原点的示例：

services.AddCors(options =>
{
    options.AddPolicy("InsecurePolicy",
        builder => builder
            .WithOrigins("null")
            .AllowAnyMethod()
            .AllowAnyHeader()
            .AllowCredentials());
});

请注意，这不是建议的，但如果您只是在开发过程中需要它，可能就足够了。

Answer 2

在Firefox中允许这样做的最简单的方法是导航到about：config，查找privacy.file_unique_origin设置并将其切换。

从本质上说，Firefox曾经把来自同一目录的本地文件当作来自同一来源，因此CORS很高兴地感到满意。在CVE-2019-11730被发现后，这种行为发生了改变。

它对我在84.0.1的拱门上工作得很好。只要确保在不进行本地调试时将其关闭即可。

来源

Answer 3

对于任何想知道的人来说，我必须在应用程序中运行一个服务器来提供js文件。似乎不运行服务器是不可能做到的。如果有人知道另一种方法，请告诉我。