是否有一种方法可以忽略本地提供的网页的同源策略(file:///)

Question

我正在处理网页作为产品的压缩文档，所以它应该是解压缩的，并且只能通过file:///本地访问

网页已经存在了，我只需要给它们做个整容。他们没有CSS。我想添加CSS。为了避免更改数以千计的页面，我想通过JavaScript插入CSS。页面在一个框架中(另一个框架是一个菜单)。例如，当试图访问框架的document对象时，从父窗口向框架添加CSS会产生错误：Uncaught DOMException: Blocked a frame with origin "null" from accessing a cross-origin frame.。

有没有办法忽略以这种方式提供的网页的同源策略？

因为它想使用localhost，所以This question看起来不像是重复的

Answer 1

火狐作为这个的quite simple Add-On。

Answer 2

您可以启动Chrome禁用web安全--disable-web-security

它允许的不仅仅是规避CORS，但如果你只是为了开发目的而使用你自己的codabase，那么它是安全的。

在开始无安全会话之前，您应该关闭任何chrome窗口。

chromium-browser --disable-web-security --user-data-dir="[some directory here]"