ブラウザでCORSを無効化する方法 - Qiita

警告 本記事に記載している内容はCORSだけでなく、ブラウザの様々なセキュリティ機能を無効化する危険な行為です。 今すぐにセキュリティを無効化しないといけない事情がある場合を除いて安易に実施しないでください。セキュリティを無効化した状態でのインターネット接続など言語道断です。 上記内容、そして本記事に記載している行為を理解している方のみ自己責任でお願いします。 Google Chrome 以下のコマンドでChromeを起動する。--user-data-dirを指定しないと既存の設定でChromeが起動し、セキュリティは有効のままだった。 不要になったらここで作成したデータディレクトリは消せばよい。 <Chrome実行ファイル> --disable-web-security --user-data-dir=<データディレクトリ>

[kakei-akihiko]

クロスオリジンリソース共有を無効にしたら共有できなくなりそうな話だが、共有じゃなくて制限を無効にしてるのはなかなか違和感ある。

[ryousanngata]

危険なことをやってるっていう自覚がある人が少ない気がしたので、危険なことやってるよというコメントつけた

[koyancya]

無効化したくなった事、今までなかったなぁ -> “開発などでブラウザのCORSを無効化したい時がある。”

[xlc]

うちのエンジニアもやってたけど、サーバー側の設定で変更できるのだから、それをした方がいい気はする。サーバー側の設定が実環境と差が出るのが嫌なのかな。

[rakk]

"C:\Program Files\Google\Chrome\Application\chrome.exe" --disable-web-security --user-data-dir=D:\tmp"

[qnq777]

アプリとapiがlocalhostの別ポートでサーブされ、アプリ側のデバッグ用開発サーバーがプロキシを提供していないときだよ

[razokulover]

“開発などでブラウザのCORSを無効化したい時がある。” ←無い

[a-kuma3]

Access-Control-Allow-Origin を改変するプラグインを書くか、そういう類のプロクシを通せば良いと思う

[pwatermark]

組織ポリシなどによってローカルサーバを「立てられない」場合もあるんだから、横着と雑に切って捨てるのはどうかと思うな

[spaciba8443]

]

[azzr]

それで無効化されるのはCORSだけでは無いし、iframeまわりの挙動も変わるよ。ローカルサーバー立てるのは簡単だし、横着せずに立てたら？

[yarumato]

“Google Chrome起動時のオプション --disable-web-security --user-data-dir=<dir>　Firefox アドレスバーにabout:configと打ち込み”

[memoshin]

たすかる