标签：Use 跨域 Chrome 0.0 private chrome 公网

由于高版本的chrome对于url方式调用本地程序的弹框关不掉，我一直是通过本地客户端进行浏览器和本地程序通信，具体方式是：

1. 本地建一个web服务器，
2. Chrome给127.0.0.1下发跨域请求

这种方式一直工作良好，今天有人搭建公网演示环境的时候发现报错了

查了一下，chrome官方说明如下：Private Network Access update: Introducing a deprecation trial ，简单的说，chrome认为从公网访问私网的http请求时不安全的，即使允许跨域也会报错。

那些地址会受影响呢，列表如下：

也就是说，如果从公网访问上表中的ip地址，不管是否允许跨域，都会报跨域问题。

解决方案：

chrome官方给的方案为：

• Upgrade both ends to HTTPS.
• Use WebTransport to securely connect to the target server.
• Reverse the embedding relationship.

不过升级https有些麻烦，找了一下，目前可以用一些临时方案解决。

临时方案：

• 打开 tab 页面 chrome://flags/#block-insecure-private-network-requests
• 将其 Block insecure private network requests 设置为 Disabled, 然后重启就行了， 这样子就相当于把这个功能禁用掉

这个方案也知道chrome101以前的版本有效，预计到明年5月份，先暂时采用这个方案吧，后续有其它方式再来更新此文章。

其它资料：

网上也有不少文章更深入分析了这个影响：

• chrome 94 之后 http 远程站点请求 ip 地址报 CORS 错误
• chrome 更新跨域规则，将对网站造成影响
• Chrome94版本CORS跨域问题解决

标签：Use,跨域,Chrome,0.0,private,chrome,公网
来源： https://www.cnblogs.com/TianFang/p/15835716.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。