scribefire 或 deepest sender 如何规避同源策略限制？

Question

这是针对Create a Wordpress post with xmlrpc and jQuery 提出的问题。我正在尝试做类似的事情，但我被 SOP 限制所困扰。

如果在 Firefox 中实现了同源策略，那么像 scribefire 或 deepest sender 这样的扩展如何与其他域中的博客进行通信？请为我澄清这一点，因为这对我的项目最有帮助。

Answer 1

Firefox 扩展以“chrome”（进程）权限运行，并且完全不受同源策略的约束。只有网页内容。

如果您只想使用“内容”权限执行跨域访问，即从常规网站而不是扩展程序，您需要实现特殊的access controls。或者当然，您只能对自己的网站实施访问控制。