首頁猿問在Chrome擴(kuò)展程序中解決X-F...

在Chrome擴(kuò)展程序中解決X-Frame-Options DENY問題？

JavaScript

白衣非少年 2019-08-17 16:04:32

在Chrome擴(kuò)展程序中解決X-Frame-Options DENY問題？我是Intab的作者，這是一個Chrome擴(kuò)展程序，可讓您查看內(nèi)聯(lián)鏈接而不是新標(biāo)簽。幕后沒有太多花哨的東西，它只是一個加載用戶點擊的URL的iframe。除了將X-Frame-Options標(biāo)頭設(shè)置為DENY或SAMEORIGIN的網(wǎng)站外，它的效果很好。像谷歌和Facebook這樣的一些非常大的網(wǎng)站都使用它，這使得體驗略顯笨拙。有沒有辦法解決這個問題？由于我使用的是Chrome擴(kuò)展程序，我可以訪問哪些瀏覽器級別的內(nèi)容可能會有所幫助嗎？尋找任何想法或幫助！

查看完整描述

1 回答

元芳怎么了

TA貢獻(xiàn)1798條經(jīng)驗獲得超7個贊

Chrome提供了webRequest攔截和修改HTTP請求的API。您可以刪除X-Frame-Options標(biāo)題以允許在iframe中內(nèi)聯(lián)頁面。

chrome.webRequest.onHeadersReceived.addListener(
    function(info) {
        var headers = info.responseHeaders;
        for (var i=headers.length-1; i>=0; --i) {
            var header = headers[i].name.toLowerCase();
            if (header == 'x-frame-options' || header == 'frame-options') {
                headers.splice(i, 1); // Remove header
            }
        }
        return {responseHeaders: headers};
    },
    {
        urls: [ '*://*/*' ], // Pattern to match all http(s) pages
        types: [ 'sub_frame' ]
    },
    ['blocking', 'responseHeaders']);

在清單中，您需要指定webRequest和webRequestBlocking權(quán)限，以及您要攔截的URL模式。

反對回復(fù) 2019-08-17