SM
Например.
https://alfilatov.com/posts/run-chrome-without-cors/
Size: a a a
2020 May 17
NG
Такое не обязательно. Можно со стороны сайта разрешить чтение ответов.
S
Итак, кто же сегодня кот дня?
S
Хмм, интересно...
S
АГА!
S
Сегодня ты кот дня, @JRootJunior
2020 May 18
SM
Такое не обязательно. Можно со стороны сайта разрешить чтение ответов.
Ага, он парсит левый сайт, и как он сделает это на сервере этого сайта?
NG
Ага, он парсит левый сайт, и как он сделает это на сервере этого сайта?
так надо на своём сайте поставить такой заголовок
NG
в принципе, можно вообще без CORS заголовка обойтись - чтобы отправить данные, он не нужен
SM
The Access-Control-Allow-Origin response header indicates whether the response can be shared with requesting code from the given origin.
SM
При чём здесь свой сайт?
SM
Origin выставляет это правило через заголовок. Браузер его выполняет.
SM
Это в первую очередь защищает конкретный сайт от отправки данных на сторонние сервера.
SM
Он же парсит левый сайт, и само собой не может выставить этот заголовок в нужное значение на сервере этого левого сайта. Если бы мог, то и не парсил бы, а просто взял бы из базы.
Так что единственный вариант - вырубить эту политику локально в своём браузере. Спарсить что надо и вернуть политику на место.
Так что единственный вариант - вырубить эту политику локально в своём браузере. Спарсить что надо и вернуть политику на место.
NG
Это в первую очередь защищает конкретный сайт от отправки данных на сторонние сервера.
защищается не отправка запросов, а чтение ответов
NG
Он же парсит левый сайт, и само собой не может выставить этот заголовок в нужное значение на сервере этого левого сайта. Если бы мог, то и не парсил бы, а просто взял бы из базы.
Так что единственный вариант - вырубить эту политику локально в своём браузере. Спарсить что надо и вернуть политику на место.
Так что единственный вариант - вырубить эту политику локально в своём браузере. Спарсить что надо и вернуть политику на место.
чувак же там выше выполняет свой javascript из веб-консоли в контексте левого сайта
NG
отправляет как бы от чужого сайта на свой
NG
для такого локально браузер ломать не обязательно
SM
Не верю. В таком случае любой левый скрипт вшитый в страницу мог бы отправлять что угодно куда угодно.