Désactiver la politique de la même origine dans Chrome

Question

Existe-t-il un moyen de désactiver le Politique d'origine identique sur le site de Google Chrome navigateur ?

Answer 1

Fermez chrome (ou chrome) et redémarrez avec la commande --disable-web-security argument. Je viens de tester cela et j'ai vérifié que je peux accéder au contenu d'une iframe avec src="http://google.com" intégrée dans une page servie depuis "localhost" (testé sous chromium 5 / ubuntu). Pour moi, la commande exacte était :

Note : Arrêtez toutes les instances de chrome avant de lancer la commande.

chromium-browser --disable-web-security --user-data-dir="[some directory here]"

Le navigateur vous avertira que "vous utilisez une ligne de commande non prise en charge" lors de sa première ouverture, ce que vous pouvez ignorer.

De la source de chrome :

// Don't enforce the same-origin policy. (Used by people testing their sites.)
const wchar_t kDisableWebSecurity[] = L"disable-web-security";

---

Avant Chrome 48, vous pouviez simplement utiliser :

chromium-browser --disable-web-security

Answer 2

Yep. Pour OSX, ouvrez Terminal et exécutez :

$ open -a Google\ Chrome --args --disable-web-security --user-data-dir

--user-data-dir requis sur Chrome 49+ sur OSX

Pour l'exécution de Linux :

$ google-chrome --disable-web-security

Si vous essayez d'accéder à des fichiers locaux à des fins de développement, comme AJAX ou JSON, vous pouvez également utiliser cet indicateur.

--allow-file-access-from-files

Pour Windows, entrez dans l'invite de commande et allez dans le dossier où se trouve Chrome.exe et tapez

chrome.exe --disable-web-security

Cela devrait désactiver la politique de la même origine et vous permettre d'accéder aux fichiers locaux.

Mise à jour : Pour Chrome 22+, un message d'erreur s'affiche :

Vous utilisez une option de ligne de commande non prise en charge : --disable-web-security. La stabilité et la sécurité en pâtiront.

Cependant, vous pouvez simplement ignorer ce message pendant le développement.

Answer 3

Pour les utilisateurs de Windows :

Le problème avec la solution acceptée ici, à mon avis, est que si vous avez déjà Chrome ouvert et que vous essayez d'exécuter l'option chrome.exe --disable-web-security commande, ça ne marchera pas.

Cependant, en faisant des recherches sur ce sujet, je suis tombé sur un article sur Super User, Est-il possible d'exécuter Chrome avec et sans sécurité web en même temps ? .

En gros, vous devez ajouter à la commande et l'exécuter comme ceci à la place (ou créer un raccourci avec elle et exécuter une nouvelle instance de Chrome par ce biais)

chrome.exe --user-data-dir="C:/Chrome dev session" --disable-web-security

qui ouvrira une nouvelle instance "non sécurisée" de Chrome en même temps que vous garderez vos autres instances de navigateur "sécurisées" ouvertes et fonctionnant normalement.

Cela fonctionne en créant un nouveau dossier/répertoire "Chrome dev session" sous C : et indique à cette nouvelle instance de Chrome d'utiliser ce dossier/répertoire pour ses données d'utilisateur et de session. De ce fait, la nouvelle instance est séparée de vos données Chrome "normales" et vos signets et autres données enregistrées ne seront pas disponibles dans cette instance.

Note : seule la première "nouvelle" instance de Chrome ouverte à l'aide de cette méthode est affectée, c'est-à-dire que seul le premier onglet de la première nouvelle fenêtre Chrome est affecté. Si vous fermez cette instance, vous pouvez utiliser à nouveau la même commande et, par exemple, tous les signets de votre application locale ou autre seront toujours présents car ils pointent vers le même dossier.

Si vous souhaitez exécuter plusieurs instances "non sécurisées", chacune d'entre elles aura besoin de son propre dossier/répertoire, vous devrez donc relancer la commande avec un nom de dossier différent. Cependant, cela signifie également que chaque instance non sécurisée sera séparée des autres, de sorte que les signets ou autres données d'utilisateur ou de session sauvegardées ne seront pas disponibles entre les instances.

Answer 4

EDIT 3 : Il semble que l'extension n'existe plus... Normalement, pour contourner CORS ces jours-ci, je configurer une autre version de Chrome avec un répertoire distinct ou j'utilise Firefox avec https://addons.mozilla.org/en-US/firefox/addon/cors-everywhere/ à la place.

EDIT 2 : Je n'arrive plus à faire fonctionner ce système de manière cohérente.

EDIT : J'ai essayé de l'utiliser l'autre jour pour un autre projet et il a cessé de fonctionner. La désinstallation et la réinstallation de l'extension ont réglé le problème (pour réinitialiser les valeurs par défaut).

Réponse originale :

Je ne voulais pas redémarrer Chrome et désactiver ma sécurité web (parce que je naviguais tout en développant) et je suis tombé sur cette extension Chrome.

Chrome Web Store Allow-Control-Allow-Origin : *
(https://chrome.google.com/webstore/detail/allow-control-allow-origi/nlfbmbojpeacfghkpbjhddihlkkiljbi?hl=en)

En gros, il s'agit d'un petit interrupteur à bascule permettant d'activer ou de désactiver la vérification du contrôle de l'accès à l'origine (Allow-Access-Origin-Control). Cela fonctionne parfaitement pour ce que je fais.

Answer 5

Pour Windows... créez un raccourci Chrome sur votre bureau.
Clic droit > propriétés > Raccourci
Modifier le chemin "cible" :

"C:\Program Files\Google\Chrome\Application\chrome.exe" --args --disable-web-security

(Changez l'adresse 'C :.... \chrome.exe à l'endroit où se trouve votre chrome).

et voilà :)