四处逛逛X框,选择在Chrome扩展否?(Getting around X-Frame-Option

2019-07-22 04:40发布

我的作者Intab ,一个Chrome扩展,可以让你查看链接在线,而不是一个新的标签。 没有太多花哨的东西会在幕后,它只是加载用户点击的URL的iframe。

它除了为设置的X型框架,选项头拒绝或SAMEORIGIN网站的伟大工程。 一些真正的大网站,如谷歌和Facebook都使用它,这使得一个稍微janky经验。

有没有什么办法来解决这个问题? 由于我使用的是Chrome扩展,没有任何浏览器级别的东西,我可以访问,可以帮助? 寻找任何意见或帮助!

Answer 1:

Chrome提供webRequest API拦截和修改HTTP请求。 您可以删除X-Frame-Options报头,让内联iframe中的网页。

chrome.webRequest.onHeadersReceived.addListener(
    function(info) {
        var headers = info.responseHeaders;
        for (var i=headers.length-1; i>=0; --i) {
            var header = headers[i].name.toLowerCase();
            if (header == 'x-frame-options' || header == 'frame-options') {
                headers.splice(i, 1); // Remove header
            }
        }
        return {responseHeaders: headers};
    },
    {
        urls: [ '*://*/*' ], // Pattern to match all http(s) pages
        types: [ 'sub_frame' ]
    },
    ['blocking', 'responseHeaders']
);

在清单中,你需要指定webRequestwebRequestBlocking权限,再加上你打算拦截的URL模式。



文章来源: Getting around X-Frame-Options DENY in a Chrome extension?