Desative a segurança da web entre domínios no Firefox

No Firefox, como faço o equivalente --disable-web-securityno Chrome. Isso foi postado muito, mas nunca uma resposta verdadeira. A maioria são links para add-ons (alguns dos quais não funcionam no Firefox mais recente ou nem funcionam) e "você só precisa habilitar o suporte no servidor".

1. Isso é temporário para testar. Eu sei as implicações de segurança.
2. Não consigo ativar o CORS no servidor e, principalmente, nunca seria capaz de permitir localhost ou similar.
3. Uma bandeira, configuração ou algo seria muito melhor do que um plugin. Eu também tentei: http://www-jo.se/f.pfleger/forcecors , mas algo deve estar errado, já que minhas solicitações voltaram completamente vazias, mas as mesmas solicitações no Chrome voltaram bem.

Novamente, isso é apenas para teste antes de enviar para prod, o que, então, estaria em um domínio permitido.

Quase em todos os lugares que você olha, as pessoas se referem a about: config e a security.fileuri.strict_origin_policy. Às vezes, também a network.http.refere.XOriginPolicy.

Para mim, nada disso parece surtir efeito.

Este comentário implica que não existe uma maneira embutida no Firefox para fazer isso (a partir de 08/02/2014).

A configuração do Chrome a que você se refere é desabilitar a mesma política de origem.

Isso foi abordado neste tópico também: Desativar a política de mesma origem do firefox

sobre: ​​config -> security.fileuri.strict_origin_policy -> false

Com essa resposta, conheci uma extensão CORS Everywhere Firefox e ela funciona para mim. Ele cria cabeçalhos de interceptação de proxy MITM para desativar o CORS. Você pode encontrar a extensão em addons.mozilla.org ou aqui .

Confira meu complemento que funciona com a versão mais recente do Firefox, com bela IU e suporte para regex JS: https://addons.mozilla.org/en-US/firefox/addon/cross-domain-cors

Atualização: acabei de adicionar a extensão do Chrome para este https://chrome.google.com/webstore/detail/cross-domain-cors/mjhpgnbimicffchbodmgfnemoghjakai

Melhor complemento do Firefox para desativar CORS em setembro de 2016 : https://github.com/fredericlb/Force-CORS/releases

Você pode até configurá-lo por Referrers (Website).

Embora a pergunta mencione o Chrome e o Firefox, existem outros softwares sem segurança entre domínios. Menciono isso para as pessoas que ignoram a existência de tal software.

Por exemplo, PhantomJS é um mecanismo para automação de navegador, ele suporta desativação de segurança entre domínios.

phantomjs.exe --web-security=no script.js

Veja este outro comentário meu: script de usuário para ignorar a política de mesma origem para acessar iframes aninhados

Para qualquer um que tenha essa pergunta ao usar Nightwatch.js (1.3.4), há uma acceptInsecureCerts: trueconfiguração no arquivo de configuração:

firefox: {
      desiredCapabilities: {
        browserName: 'firefox',
        alwaysMatch: {
          // Enable this if you encounter unexpected SSL certificate errors in Firefox
          acceptInsecureCerts: true,
          'moz:firefoxOptions': {
            args: [
              // '-headless',
              // '-verbose'
            ],
          }
        }
      }
    },